CertiK lança o relatório de segurança Web3.0 do primeiro trimestre de 2025

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 é severa. De acordo com o mais recente relatório de segurança, ocorreram 197 incidentes de segurança durante este trimestre, com perdas totais que atingem 1,67 mil milhões de dólares, um aumento de 303,4% em relação ao trimestre anterior. Dentre esses, um incidente significativo causou perdas de cerca de 1,45 mil milhões de dólares, gerando uma ampla discussão na indústria sobre a segurança das exchanges centralizadas.

Visão Geral dos Dados Chave

• Total de incidentes de segurança: 197, um aumento de 6 em relação ao trimestre anterior.
• Perda total: cerca de 1.67 mil milhões de dólares, aumento de 303.4% em relação ao período anterior
• Perda média por incidente: 9,55 milhões de dólares
• Perda mediana: 66.000 dólares
• Recuperação bem-sucedida de fundos: 6.39 milhões de dólares, apenas 0,4% da perda total

Análise das formas de ataque

1. Carteira roubada: causa as perdas mais severas, 3 incidentes resultaram em cerca de 1,45 bilhão de dólares roubados.
2. Vazamento de chave privada: 15 incidentes, perda total de cerca de 140 milhões de dólares.
3. Phishing: 81 ataques, causando perdas de quase 16 milhões de dólares, com a maior frequência.

Distribuição de Segurança em Blockchain

O Ethereum tornou-se um ponto quente de ataques, com 98 incidentes de segurança ocorrendo, resultando em perdas de aproximadamente 1,54 bilhões de dólares, ocupando a maior parte da quota.

Análise de Tendências de Segurança

Apesar de as grandes perdas virem principalmente de carteiras roubadas e da divulgação de chaves privadas, a alta frequência dos ataques de phishing merece atenção. Estas táticas de ataque estão a tornar-se cada vez mais complexas, envolvendo a falsificação de dApps, extensões de navegador maliciosas e técnicas de deepfake, tornando os usuários mais suscetíveis a danos.

Com o aumento da adoção de ativos digitais e a valorização, espera-se que o montante roubado continue a subir. No entanto, tecnologias inovadoras como provas de zero conhecimento, ferramentas de coleta de evidências em cadeia e carteiras de computação multipartidária têm o potencial de melhorar a capacidade de proteção geral.

Tendências de Desenvolvimento da Indústria

Apesar dos desafios de segurança, a indústria Web3.0 conseguiu alguns avanços positivos no primeiro trimestre de 2025:

• A América anunciou a criação de uma reserva estratégica de moeda digital.
• A Comissão de Valores Mobiliários dos EUA está a fornecer orientações regulatórias mais claras.
• A União Europeia aprovou a "Lei do Mercado de Ativos Digitais", promovendo a implementação da regulamentação.

Sugestões de segurança

1. Reforçar a gestão de chaves privadas, utilizando carteiras de hardware e outros métodos de armazenamento seguro
2. Mantenha-se alerta e evite ataques de engenharia social e phishing.
3. Atualizar regularmente o software de segurança e corrigir prontamente as vulnerabilidades conhecidas
4. Escolha projetos e plataformas que tenham sido auditados em segurança
5. Diversificação de ativos, reduzindo o risco de ponto único

Os próximos trimestres serão um período crítico de teste da capacidade de resistência do setor Web3.0. Com o avanço da tecnologia e a melhoria da regulamentação, espera-se que a indústria construa um ecossistema de ativos digitais mais seguro e confiável.