Звіт про безпеку Веб 3.0 за перший квартал 2025 року: загальні збитки досягли 16,7 мільярда доларів, зростання понад 300%

У першому кварталі 2025 року ситуація з безпекою у сфері Web3.0 є серйозною. Згідно з останнім квартальним звітом, опублікованим певною безпечною агенцією, за цей квартал сталося 197 інцидентів безпеки, загальні втрати склали приблизно 16,7 мільярда доларів, що в порівнянні з попереднім кварталом зросло на 303,4%. Серед них інцидент безпеки, що трапився на великій торговій платформі, спричинив втрати приблизно в 14,5 мільярда доларів, що викликало широкі обговорення в індустрії щодо безпеки централізованих бірж.

Ключові дані

• Огляд кварталу: У першому кварталі 2025 року сталося 197 інцидентів безпеки в ланцюгу, загальні збитки склали близько 16,7 мільярда доларів. У порівнянні з попереднім кварталом, загальні збитки збільшилися приблизно на 303,4%, кількість інцидентів зросла на 6.

• Аналіз способів атаки：

  • Вкрадені гаманці призвели до найсерйозніших втрат, 3 випадки призвели до крадіжки приблизно 1,45 мільярда доларів.
  • Витік приватних ключів (підкатегорія вразливостей гаманця) спричинив 15 випадків, збитки становлять приблизно 140 мільйонів доларів.
  • Частота фішингових атак є найвищою, 81 випадок призвів до збитків у майже 16 мільйонів доларів.

• Розподіл блокчейну: Ефіріум зазнав найбільше атак, 98 випадків призвели до збитків приблизно 15,4 мільярдів доларів.

• Відшкодування коштів: Цього кварталу було відшкодовано лише 639 тисяч доларів США вкрадених коштів, що становить 0,4% від загальних втрат, значно нижче ніж 42,1% за минулий квартал. У лютому 2025 року жодна вкрадена сума не була успішно відшкодована.

• Статистика втрат: середня втрата за одну подію складає приблизно 9 550 000 доларів США, медіана втрат складає приблизно 66 000 доларів США.

Аналіз трендів безпеки

Хоча загальна сума втрат від фішингу відносно невелика, його висока частота заслуговує на увагу. Ці методи атак стають все більш складними і можуть включати фальшиві децентралізовані додатки, шкідливі розширення браузера та технології, що базуються на глибоких підробках, для ідентифікаційного шахрайства.

З огляду на зростання прийняття цифрових активів і підвищення їхньої оцінки, очікується, що сума вкраденого може продовжувати зростати. Проте прогрес у технології блокчейн може змінити цю ситуацію. Інновації, такі як нульове підтвердження, інструменти для збору доказів на блокчейн та гаманці для багатосторонніх обчислень, можуть підвищити загальну захисту та зменшити загрози від існуючих атак.

Динаміка регулювання в галузі

У першому кварталі 2025 року відбулися важливі регуляторні та стратегічні досягнення:

• Уряд США оголосив про створення стратегічного резерву цифрової валюти, щоб забезпечити фінансові інтереси в екосистемі цифрових активів.
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки.
• ЄС затвердив технічні стандарти в рамках Закону про ринок цифрових активів (MiCA), просуваючи впровадження комплаєнс-регулювання в Веб 3.0.

Галузеві новини

• Один з безпекових агентств підписав меморандум про стратегічне співробітництво з цифровою біржею активів у Пусані, Південна Корея, та розширив співпрацю з кількома корейськими компаніями.
• На галузевому заході, що проходив у Гонконзі, кілька експертів провели глибоке обговорення тенденцій еволюції синергії технологій, бізнесу та регулювання, а також еволюції методів хакерських атак.
• Галузеві організації спільно опублікували дослідження формальної верифікації основних компонентів нової операційної системи, що викликало широкий інтерес.

Висновок

Незважаючи на значні виклики безпеки, з якими стикнулася індустрія Web3.0 у першому кварталі 2025 року, технологічні інновації, просування регулювання та співпраця в індустрії активно реагують на ці ризики. Наступні кілька кварталів стануть ключовим випробуванням для здатності індустрії Web3.0 протистояти ризикам. Зі зростанням безпекових технологій та поступовим вдосконаленням регуляторного середовища, галузь має перспективи створення більш безпечної та стабільної екосистеми цифрових активів.