CertiK publica el informe de seguridad Web3.0 del primer trimestre de 2025

En el primer trimestre de 2025, la situación de seguridad en el ámbito de Web3.0 es grave. Según el último informe de seguridad publicado, se produjeron un total de 197 incidentes de seguridad en ese trimestre, con pérdidas que alcanzaron los 1,670 millones de dólares, un aumento del 303.4% en comparación con el trimestre anterior. Entre ellos, un incidente importante causó pérdidas de aproximadamente 1,450 millones de dólares, lo que generó una amplia discusión en la industria sobre la seguridad de los intercambios centralizados.

Resumen de datos clave

• Número total de incidentes de seguridad: 197, un aumento de 6 en comparación con el trimestre anterior
• Pérdida total: aproximadamente 1,670 millones de dólares, crecimiento interanual del 303.4%
• Pérdida promedio por incidente: 9,55 millones de dólares
• Pérdida mediana: 66,000 dólares
• Fondos recuperados con éxito: 6.39 millones de dólares, solo representan el 0.4% de la pérdida total

Análisis de métodos de ataque

1. Robo de billetera: causa las pérdidas más graves, 3 incidentes resultaron en aproximadamente 1,450 millones de dólares robados.
2. Filtración de claves privadas: 15 incidentes, pérdida total de aproximadamente 140 millones de dólares.
3. Phishing: 81 ataques, causando pérdidas de casi 16 millones de dólares, con la frecuencia más alta.

Distribución de seguridad en blockchain

Ethereum se ha convertido en un punto caliente de ataques, con 98 incidentes de seguridad ocurridos, con pérdidas de aproximadamente 1.54 mil millones de dólares, ocupando una gran parte del mercado.

Análisis de tendencias de seguridad

A pesar de que las grandes pérdidas provienen principalmente del robo de billeteras y la filtración de claves privadas, la alta frecuencia de los ataques de phishing merece atención. Estas técnicas de ataque son cada vez más complejas e involucran la falsificación de dApps, extensiones de navegador maliciosas y técnicas de deepfake, lo que facilita que los usuarios sean víctimas.

A medida que aumenta la adopción de activos digitales y se elevan las valoraciones, se espera que la cantidad robada pueda seguir aumentando. Sin embargo, tecnologías innovadoras como las pruebas de conocimiento cero, las herramientas de recopilación de pruebas en cadena y las billeteras de cálculo multipartito tienen el potencial de mejorar la capacidad de protección general.

Tendencias de desarrollo de la industria

A pesar de los desafíos de seguridad, la industria Web3.0 logró algunos avances positivos en el primer trimestre de 2025:

• Estados Unidos anuncia la creación de una reserva estratégica de moneda digital
• La Comisión de Bolsa y Valores de EE. UU. se está moviendo hacia la provisión de una orientación regulatoria más clara.
• La UE aprueba la "Ley del Mercado de Activos Digitales", avanzando en la implementación de la regulación.

Sugerencias de seguridad

1. Fortalecer la gestión de claves privadas, utilizando billeteras de hardware y otros métodos de almacenamiento seguro.
2. Mantén la guardia alta y ten cuidado con los ataques de ingeniería social y el phishing.
3. Actualizar regularmente el software de seguridad y reparar de inmediato las vulnerabilidades conocidas
4. Elegir proyectos y plataformas que hayan sido auditados de manera segura
5. Diversificación de activos, reducción del riesgo de un solo punto

Los próximos trimestres serán un período clave de prueba para la capacidad de resistencia del sector Web3.0. Con los avances tecnológicos y la mejora de la regulación, se espera que la industria construya un ecosistema de activos digitales más seguro y confiable.