Веб 3.0 безопасность: Обзор отрасли за первый квартал 2025 года

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 была серьезной: произошло 197 инцидентов безопасности, что привело к убыткам около 1,67 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим кварталом. При этом инцидент безопасности на одной из торговых платформ привел к убыткам около 1,45 миллиарда долларов, что вызвало широкое обсуждение безопасности централизованных бирж в отрасли.

Анализ ключевых данных

• Общее количество инцидентов безопасности: 197 случаев, на 6 случаев больше, чем в прошлом квартале
• Общие убытки: около 16,7 миллиарда долларов США
• Средний ущерб от одного инцидента: 9 550 000 долларов США
• Средняя убытка: 66 тысяч долларов США

Анализ методов атаки

1. Кража кошелька: приводит к самым серьезным потерям, 3 случая привели к похищению около 1,45 миллиарда долларов.
2. Утечка приватных ключей: 15 инцидентов, убытки около 140 миллионов долларов США
3. Фишинг: 81 атака, убытки почти 1,6 миллиона долларов, наибольшая частота.

безопасность блокчейна распределение

Эфириум подвергся наибольшему количеству атак — 98 инцидентов, убытки составили около 1,54 миллиарда долларов.

Ситуация с возвратом средств

В этом квартале было возвращено лишь 6,39 миллиона долларов США из украденных средств, что составляет 0,4% от общей суммы убытков, что значительно ниже 42,1% в прошлом квартале. Стоит отметить, что в феврале 2025 года не удалось вернуть никаких украденных средств.

Анализ тенденций безопасности

Несмотря на то, что общие убытки от фишинга относительно невелики, его высокая частота вызывает тревогу. Эта тенденция может быть связана с все более сложными стратегиями социального инжиниринга, такими как поддельные децентрализованные приложения, вредоносные расширения браузера и мошенничество с использованием глубокой подделки.

С увеличением уровня принятия цифровых активов и роста их стоимости ожидается, что сумма украденных цифровых активов может продолжать расти. Однако новые технологии, такие как доказательства с нулевым разглашением, инструменты для получения доказательств на блокчейне и кошельки для многопартнёрных вычислений, могут в будущем повысить общую защиту.

Тенденции развития отрасли

Первый квартал 2025 года стал свидетелем некоторых важных регуляторных и стратегических достижений:

• Американское правительство объявило о создании стратегического резерва цифровой валюты
• Комиссия по ценным бумагам и биржам США создала специальную рабочую группу по цифровым валютам, чтобы предоставить более четкие руководящие принципы по регулированию.
• Европейский Союз принял «Закон о рынках цифровых активов», продвигая соблюдение норм в Веб 3.0

Рекомендации по безопасности

1. Укрепить управление приватными ключами, использовать аппаратные кошельки и другие безопасные способы хранения
2. Будьте осторожны, остерегайтесь фишинга и атак социального инжиниринга.
3. Регулярно обновляйте программное обеспечение безопасности и своевременно исправляйте известные уязвимости.
4. Выбирайте смарт-контракты и DeFi-протоколы, прошедшие безопасный аудит
5. Следите за новыми тенденциями в области безопасности в отрасли, чтобы своевременно узнавать о новых методах атак.

Веб 3.0 индустрия находится на стадии быстрого развития, где существуют как вызовы безопасности, так и возможности. Пользователи, проектные команды и регулирующие органы должны совместно работать над созданием более безопасной и надежной экосистемы цифровых активов.