CertiK publie le rapport de sécurité Web3.0 du premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est sévère. Selon le dernier rapport de sécurité publié, un total de 197 incidents de sécurité se sont produits au cours de ce trimestre, avec des pertes totales atteignant 1,67 milliard de dollars, soit une augmentation de 303,4 % par rapport au trimestre précédent. Parmi ceux-ci, un incident majeur a entraîné des pertes d'environ 1,45 milliard de dollars, suscitant de larges discussions dans l'industrie sur la sécurité des échanges centralisés.

Aperçu des données clés

• Nombre total d'incidents de sécurité : 197, soit une augmentation de 6 par rapport au trimestre précédent.
• Perte totale : environ 1,67 milliard de dollars, augmentation de 303,4 % par rapport au trimestre précédent
• Perte moyenne par incident : 9,55 millions de dollars
• Perte médiane : 66 000 $
• Récupération des fonds réussie : 6,39 millions de dollars, soit seulement 0,4 % des pertes totales

Analyse des méthodes d'attaque

1. Vol de portefeuille : causant les pertes les plus sévères, 3 incidents ont entraîné le vol d'environ 1,45 milliard de dollars.
2. Fuite de clé privée : 15 incidents, perte totale d'environ 140 millions de dollars
3. Phishing : 81 attaques, entraînant des pertes de près de 16 millions de dollars, fréquence la plus élevée

Sécurité de la distribution de la blockchain

Ethereum est devenu un point chaud d'attaques, avec 98 incidents de sécurité survenus, entraînant des pertes d'environ 1,54 milliard de dollars, représentant une grande partie du total.

Analyse des tendances de sécurité

Bien que les pertes importantes proviennent principalement du vol de portefeuilles et de la fuite de clés privées, la fréquence élevée des attaques de phishing mérite d'être surveillée. Ces méthodes d'attaque deviennent de plus en plus complexes, impliquant des dApps falsifiées, des extensions de navigateur malveillantes et des techniques de deepfake, rendant les utilisateurs plus susceptibles d'être victimes.

Avec l'augmentation de l'adoption des actifs numériques et de leur valorisation, il est prévu que le montant volé puisse continuer à grimper. Cependant, des technologies innovantes telles que les preuves à divulgation nulle de connaissance, les outils de collecte de preuves sur la chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection globale.

Tendances du développement de l'industrie

Malgré les défis en matière de sécurité, le secteur Web3.0 a tout de même réalisé certains progrès positifs au premier trimestre 2025 :

• Les États-Unis annoncent la création d'une réserve stratégique de monnaies numériques.
• La Securities and Exchange Commission des États-Unis se tourne vers des orientations réglementaires plus claires.
• L'Union européenne a adopté la "Loi sur les marchés des actifs numériques", avançant la mise en œuvre de la réglementation.

Conseils de sécurité

1. Renforcer la gestion des clés privées, utiliser des portefeuilles matériels et d'autres méthodes de stockage sécurisé.
2. Restez vigilant et méfiez-vous des attaques par ingénierie sociale et de phishing.
3. Mettre à jour régulièrement les logiciels de sécurité et corriger rapidement les vulnérabilités connues
4. Choisissez des projets et des plateformes ayant subi un audit de sécurité.
5. Diversification des actifs, réduction du risque de point unique

Les prochains trimestres seront une période clé pour tester la capacité de résilience de l'industrie Web3.0. Avec les avancées technologiques et l'amélioration de la réglementation, l'industrie devrait être en mesure de construire un écosystème d'actifs numériques plus sûr et fiable.