CertiK випустив звіт про безпеку Веб 3.0 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою в сфері Веб 3.0 є серйозною. Згідно з останнім опублікованим звітом про безпеку, у цьому кварталі сталося 197 інцидентів безпеки, загальні втрати сягнули 1,67 мільярда доларів, що на 303,4% більше порівняно з попереднім кварталом. Серед них один великий інцидент завдав близько 1,45 мільярда доларів збитків, що викликало широкі обговорення в галузі про безпечність централізованих бірж.

Ключові дані огляд

• Загальна кількість інцидентів безпеки: 197, що на 6 більше, ніж у попередньому кварталі
• Загальні збитки: приблизно 16,7 мільярда доларів, в порівнянні з попереднім періодом зростання на 303,4%
• Середній збиток від кожної події: 9,55 мільйона доларів США
• Середнє значення втрат: 66 000 доларів США
• Успішно повернуті кошти: 6,39 мільйонів доларів США, що становить лише 0,4% від загальних втрат

Аналіз способів атаки

1. Вкрадення гаманця: завдало найбільших збитків, 3 випадки призвели до крадіжки приблизно 1,45 мільярда доларів.
2. Витік приватних ключів: 15 випадків, загальні збитки приблизно 140 мільйонів доларів США
3. Фішинг: 81 атака, що призвела до збитків майже 16 мільйонів доларів, найвищий рівень частоти

Безпека блокчейну та розподілені технології

Ефір став гарячою точкою для атак, сталося 98 інцидентів безпеки, збитки склали приблизно 1,54 мільярда доларів, що займає більшу частину частки.

Аналіз тенденцій безпеки

Хоча великі втрати в основному пов'язані з крадіжкою гаманців і витоком приватних ключів, слід з настороженістю ставитися до високої частоти фішингових атак. Ці методи атак стають все більш складними, включаючи підроблені dApp, шкідливі розширення браузера та глибоке підроблення, що робить користувачів більш уразливими до нападів.

Зі зростанням рівня прийняття цифрових активів та зростанням їхньої вартості, очікується, що сума вкрадених коштів може продовжувати зростати. Проте інноваційні технології, такі як нульові знання, інструменти для доказування на блокчейні та гаманці з багатосторонніми обчисленнями, мають потенціал підвищити загальний рівень безпеки.

Напрямки розвитку галузі

Попри виклики безпеки, у першому кварталі 2025 року індустрія Веб 3.0 все ще досягла певного позитивного прогресу:

• США оголосили про створення стратегічного резерву цифрової валюти
• Комісія з цінних паперів та бірж США переходить до надання більш чітких регуляторних вказівок
• Європейський Союз ухвалив "Закон про ринок цифрових активів", просуваючи впровадження регулювання

Рекомендації щодо безпеки

1. Посилити управління приватними ключами, використовувати апаратні гаманці та інші безпечні способи зберігання
2. Підвищити обізнаність, остерігатися атак соціальної інженерії та фішингу
3. Регулярно оновлюйте програмне забезпечення безпеки, своєчасно виправляйте відомі вразливості
4. Вибирайте проекти та платформи, які пройшли безпечний аудит
5. Диверсифікація активів, зменшення ризику зосередження

Наступні кілька кварталів будуть вирішальним випробуванням для здатності галузі Web3.0 протистояти ризикам. Завдяки технологічному прогресу та вдосконаленню регулювання в галузі очікується створення більш безпечної та надійної екосистеми цифрових активів.