CertiK випустила звіт про безпеку Веб 3.0 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою у сфері Веб 3.0 є серйозною, зафіксовано 197 інцидентів безпеки, загальні збитки складають близько 16,7 мільярда доларів, що в порівнянні з попереднім періодом зросло на 303,4%. Один з великих інцидентів призвів до збитків приблизно 14,5 мільярда доларів, що викликало широкі обговорення щодо безпеки централізованих бірж.

Основні дані

• У першому кварталі 2025 року сталося 197 інцидентів безпеки в блокчейні, що на 6 більше, ніж у попередньому кварталі.
• Загальні збитки приблизно 16,7 мільярда доларів, збільшення на 303,4% у порівнянні з попереднім періодом
• Втрата через крадіжку гаманця спричинила найбільші збитки, три випадки призвели до крадіжки приблизно 1,45 мільярда доларів США
• Витік приватних ключів 15 разів, що призвело до збитків приблизно в 140 мільйонів доларів
• 81 випадок фішингової атаки, що призвели до збитків майже 1,600,000 доларів США
• Ефіріум зазнав 98 атак, збитки становлять приблизно 15,4 мільярда доларів
• Успішно повернуто вкрадені кошти в 6,39 мільйона доларів, що складає 0,4% від загальних збитків
• Середні втрати від кожної події складають приблизно 9,55 мільйона доларів США, медіана приблизно 66 тисяч доларів США.

Аналіз тенденцій безпеки

Атаки фішингу відбуваються часто, але разові збитки невеликі, що свідчить про те, що ризики децентралізації не можна ігнорувати. Це може бути пов'язано із зростаючою складністю стратегій соціальної інженерії, таких як підробка dApp, шкідливі розширення браузера та глибока підробка для маскування особи.

Змагання між інноваціями та атаками прискорюється, а безпека не встигає за еволюцією методів атак. Хакери використовують соціальну інженерію, ШІ та маніпуляції контрактами для прориву безпекових бар'єрів. З підвищенням рівня прийняття цифрових активів та зростанням їхньої вартості, суми крадіжок можуть продовжувати зростати.

Однак, прогрес технологій блокчейн може змінити цю ситуацію. Інновації в сфері безпеки, такі як нульові докази, інструменти для збору доказів у ланцюгу та гаманці для багатосторонніх обчислень, мають потенціал підвищити загальний рівень захисту та знизити існуючі загрози атак. Наступні кілька кварталів стануть ключовим періодом для перевірки здатності індустрії Веб 3.0 до ризиків.

Динаміка розвитку галузі

Незважаючи на серйозні інциденти з безпекою, у першому кварталі 2025 року відбудеться кілька важливих регуляторних і стратегічних досягнень:

• Уряд США оголосив про створення стратегічного резерву цифрової валюти для забезпечення фінансових інтересів у екосистемі цифрових активів
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки.
• Європейський Союз ухвалив технічні стандарти Закону про ринок цифрових активів, щоб просунути впровадження регулювання відповідності Веб 3.0

Рекомендації щодо безпеки

1. Посилити управління приватними ключами, використовувати апаратні гаманці та інші безпечні способи зберігання
2. Підвищити обізнаність про фішинг, обережно ставитися до посилань та інформації з ненадійних джерел.
3. Регулярно проводити аудит безпеки, швидко усувати вразливості
4. Слідкуйте за останніми новинами безпеки, своєчасно оновлюйте заходи безпеки
5. Розгляньте можливість використання багатопідпису та інших високих механізмів безпеки

У майбутньому галузі Веб 3.0 потрібно спільно працювати над технологічними інноваціями, освітою користувачів та вдосконаленням регулювання, щоб протистояти постійно змінюваним загрозам безпеці та створити більш безпечну та надійну екосистему блокчейн.