CertiK выпустил отчет по безопасности Веб 3.0 за первый квартал 2025 года

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 остается серьезной. Согласно недавно опубликованному отчету о безопасности, в этом квартале произошло 197 инцидентов безопасности, общие потери составили 1,67 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим кварталом. Одно из крупных событий привело к потерям около 1,45 миллиарда долларов, что вызвало широкое обсуждение в отрасли о безопасности централизованных бирж.

Краткий обзор ключевых данных

• Общее количество инцидентов безопасности: 197 случаев, на 6 случаев больше, чем в прошлом квартале.
• Общие убытки: примерно 16,7 миллиарда долларов, рост по сравнению с предыдущим периодом на 303,4%
• Средний ущерб от одного инцидента: 9,55 миллиона долларов США
• Медианная потеря: 66 000 долларов США
• Успешно возвращенные средства: 6,39 миллиона долларов, что составляет лишь 0,4% от общих убытков.

Анализ способов атаки

1. Кража кошелька: привела к самым серьезным убыткам, 3 случая привели к похищению около 1,45 миллиарда долларов.
2. Утечка приватных ключей: 15 случаев, общие потери составили около 140 миллионов долларов США
3. Фишинг: 81 атака, приведшая к убыткам почти в 16 миллионов долларов, наибольшая частота

Безопасное распределение блокчейна

Эфириум стал горячей точкой атак, произошло 98 инцидентов безопасности с ущербом около 1,54 миллиарда долларов, что составляет большую часть доли.

Анализ тенденций безопасности

Несмотря на то, что крупные убытки в основном связаны с кражей кошельков и утечкой приватных ключей, высокая частота фишинговых атак вызывает беспокойство. Эти методы атак становятся все более сложными, включая подделку dApp, вредоносные расширения браузера и глубокую подделку, что делает пользователей более уязвимыми.

С увеличением уровня принятия цифровых активов и ростом их оценки ожидается, что сумма украденного может продолжать расти. Однако такие инновационные технологии, как доказательства с нулевым разглашением, инструменты для аудита в блокчейне и многопартнерские вычислительные кошельки, могут повысить общую безопасность.

Направления развития отрасли

Несмотря на проблемы с безопасностью, в первом квартале 2025 года в индустрии Веб 3.0 все же наблюдаются некоторые позитивные достижения:

• США объявили о создании стратегического резерва цифровой валюты
• Комиссия по ценным бумагам и биржам США приступила к предоставлению более четких руководящих принципов по регулированию
• Европейский Союз принял "Закон о цифровых активах", продвигая реализацию регулирования

Рекомендации по безопасности

1. Укрепите управление приватными ключами, используйте аппаратные кошельки и другие безопасные способы хранения.
2. Будьте осторожны, остерегайтесь атак социальной инженерии и фишинга.
3. Регулярно обновляйте программное обеспечение безопасности и своевременно исправляйте известные уязвимости
4. Выбирайте проекты и платформы, прошедшие безопасный аудит
5. Диверсификация активов, снижение точечного риска

Будущие несколько кварталов станут ключевым периодом испытания антикризисной способности отрасли Веб 3.0. С учетом технологического прогресса и улучшения регулирования, в отрасли ожидается создание более безопасной и надежной экосистемы цифровых активов.