Безопасность Web3 под угрозой, убытки в первом квартале 2025 года возросли на 303%

В первом квартале 2025 года ситуация с безопасностью в области Web3.0 была серьезной, произошло 197 инцидентов безопасности, общие убытки составили около 16,7 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим периодом. Одной из торговых платформ был нанесен удар, в результате которого убытки составили около 14,5 миллиарда долларов, что вызвало широкое обсуждение безопасности централизованных бирж в отрасли.

Ключевые данные за квартал

• Всего зафиксировано 197 инцидентов безопасности, что на 6 больше, чем в предыдущем квартале.
• Общие убытки составили около 16,7 миллиарда долларов, что на 303,4% выше по сравнению с предыдущим периодом.
• Ущерб от кражи кошелька составил самый серьезный убыток, три инцидента привели к убыткам примерно на 14,5 миллиарда долларов.
• Утечка частных ключей 15 раз, убытки составили около 140 миллионов долларов США
• Фишинг 81 случай, убытки почти 16 миллионов долларов США
• Эфириум подвергся 98 атакам, убытки составили около 1,54 миллиарда долларов США
• Успешно возвращено украденных средств на сумму 6,39 миллиона долларов, что составляет всего 0,4% от общего убытка.
• Средний убыток от каждого инцидента составляет около 9,55 миллиона долларов, а медиана составляет около 66 тысяч долларов.

Анализ тенденций безопасности

Хотя общие убытки от фишинга ниже, чем от утечки приватных ключей и кражи кошельков, риск децентрализации, связанный с его высокой частотой, не следует игнорировать. Увеличение атак фишинга может быть связано с усложнением стратегий социальной инженерии, таких как использование поддельных dApp, вредоносных расширений браузера и глубоких подделок.

Соревнование между инновациями и атаками ускоряется, и безопасности становится трудно успевать за эволюцией методов атак. Хакеры используют такие технологии, как социальная инженерия, ИИ, манипуляции с контрактами, чтобы преодолеть защитные линии. С увеличением принятия цифровых активов и ростом их стоимости ожидается, что сумма украденных средств может продолжать расти.

Тем не менее, прогресс в технологиях блокчейн обещает изменить эту ситуацию. Безопасные инновации, такие как доказательства с нулевым разглашением, инструменты для получения доказательств на цепочке и кошельки для многопартийных вычислений, могут повысить общую защиту и снизить угрозу существующих способов атак. Будущие несколько кварталов станут ключевым периодом испытаний устойчивости отрасли Web3.0 к рискам.

Направления развития отрасли

Несмотря на возникшие проблемы с безопасностью, в первом квартале 2025 года наблюдаются важные достижения в области регулирования и стратегии:

• Правительство США объявило о создании стратегического резерва цифровой валюты, чтобы обеспечить финансовые интересы в экосистеме цифровых активов.
• Комиссия по ценным бумагам и биржам США создала специальную рабочую группу по цифровым валютам, чтобы предоставить более четкие руководящие указания по регулированию.
• Европейский Союз утвердил технические стандарты в рамках Закона о цифровых активах, продвигая соответствующее регулирование Web3.0

Технические исследования и сотрудничество

В этом квартале ведущие компании в области безопасности начали сотрудничество с несколькими сторонами:

• Подписано стратегическое соглашение о сотрудничестве с цифровой биржей активов в Пусане, Южная Корея
• Совместно с OceanBase и OKLink провести отраслевое мероприятие, обсудить синергетическое развитие технологий, бизнеса и регулирования.
• Опубликовано исследование формальной верификации ключевых компонентов операционной системы Xingzhan, вызвавшее внимание СМИ.

Одновременно опубликовано несколько технических аналитических статей, охватывающих темы защиты данных блокчейна, соблюдения конфиденциальности, экосистемы токенов Ethereum и др., предоставляя профессиональные инсайты для отрасли.

Заключение

Безопасность Web3.0 находится под угрозой, и для решения этой проблемы необходимо совместное усилие всех сторон в отрасли, постоянное инновационное развитие технологий безопасности, совершенствование регуляторных рамок и повышение осведомленности пользователей о безопасности, чтобы справиться с все более сложными вызовами безопасности. В ближайшие несколько кварталов будет критический период испытания устойчивости отрасли Web3.0 к рискам, и мы будем продолжать следить за динамикой рынка, чтобы внести свой вклад в создание более безопасной экосистемы Web3.0.