CertiKが2025年第一四半期ウェブ3.0セキュリティレポートを発表

2025年第一四半期、ウェブ3.0分野の安全状況は厳しい。最新のセキュリティレポートによると、この四半期に197件のセキュリティ事件が発生し、総損失は167億ドルに達し、前四半期比で303.4%増加した。その中で、1件の重大な事件が約145億ドルの損失を引き起こし、業界内での中央集権型取引所の安全性に対する広範な議論を引き起こした。

重要なデータの概要

• セキュリティ事件総数：197件、前四半期より6件増加
• 総損失額:約16億7,000万ドル(前四半期比303.4%増)
• インシデントあたりの平均損失額:955万ドル
• 中位数の損失：66,000ドル
• 成功した資金回収：639万ドル、総損失のわずか0.4%を占める

攻撃手法の分析

1. ウォレットが盗まれた：最も深刻な損失をもたらし、3件の事件で約145億ドルが盗まれた
2. 秘密鍵の侵害:15件のインシデントで総額約1億4,000万ドルの損失
3. フィッシング：81件の攻撃で、約1,600万ドルの損失が発生し、最も頻繁に発生した

ブロックチェーンセキュリティの分散

イーサリアムが攻撃のホットスポットとなり、98件のセキュリティ事件が発生し、約15.4億ドルの損失があり、ほとんどのシェアを占めています。

セキュリティトレンド分析

大きな損失は主にウォレットの盗難や秘密鍵の漏洩から来ていますが、フィッシング攻撃の高頻度な特性には警戒が必要です。このような攻撃手段はますます複雑になっており、偽のdApp、悪意のあるブラウザ拡張、ディープフェイクなどの技術が含まれ、ユーザーが被害に遭いやすくなっています。

デジタル資産の採用率が向上し、評価が高まるにつれて、盗まれる金額が引き続き増加する可能性があります。しかし、ゼロ知識証明、オンチェーン証拠収集ツール、マルチパーティ計算ウォレットなどの革新的な技術は、全体的なセキュリティ防護能力を向上させることが期待されています。

産業の発展

安全の課題に直面しているにもかかわらず、2025年第一四半期にはウェブ3.0業界がいくつかの前向きな進展を遂げました：

• アメリカが戦略デジタル通貨準備を設立することを発表
• アメリカ証券取引委員会がより明確な規制ガイダンスを提供する方向に転向
• EUが《デジタル資産市場法案》を通過させ、規制の実施を進める

セキュリティ提案

1. プライベートキーの管理を強化し、ハードウェアウォレットなどの安全な保存方法を使用する
2. 警戒を強め、ソーシャルエンジニアリング攻撃やフィッシングに注意する
3. 定期的にセキュリティソフトを更新し、既知の脆弱性を迅速に修正する
4. 安全監査を受けたプロジェクトとプラットフォームを選択する
5. 分散アセット配置、単一ポイントリスクの低減

未来几个季度将是ウェブ3.0業界の抗リスク能力の重要な試練期です。技術進歩と規制の整備に伴い、業界はより安全で信頼性の高いデジタル資産エコシステムを構築することが期待されています。