Análise da situação de segurança da indústria Web3.0 em abril: perdas atingem um novo recorde, ataques de phishing como principal causa

Os dados mais recentes mostram que, em abril de 2025, a indústria Web3.0 sofreu perdas de até 364 milhões de dólares devido a incidentes de segurança cibernética, sendo que a maior parte provém de ataques de phishing. Esse número representa um grande aumento em relação aos 28,8 milhões de dólares de março, mas ainda não ultrapassou o recorde de 1,5 bilhões de dólares de perdas devido a ataques em larga escala em fevereiro.

Segundo relatos, 3,37 milhões de dólares das perdas em abril estão relacionados a um único incidente de phishing. Um investidor idoso americano foi vítima, tendo seus 3.520 bitcoins, que possuía há muitos anos, roubados por hackers. Esses ativos roubados foram rapidamente dispersos para várias plataformas de negociação e trocados por criptomoedas anônimas, resultando em uma grande volatilidade no preço das moedas relacionadas a curto prazo.

Além disso, em abril ocorreram vários eventos de segurança que chamaram a atenção. Uma plataforma de troca descentralizada sofreu uma perda de 7,5 milhões de dólares devido a uma falha no oráculo de preços; outro projeto foi atacado por hackers, resultando em uma perda de 5,8 milhões de dólares; um contrato de airdrop de um protocolo de escalabilidade do Ethereum também foi invadido, com mais de 5 milhões de dólares sendo roubados. Vale a pena mencionar que, em alguns desses casos, parte dos fundos roubados pôde ser recuperada com a ajuda de hackers éticos.

Especialistas da indústria apontam que, embora a tecnologia blockchain tenha se tornado gradualmente uma parte importante da infraestrutura financeira global, os desafios de segurança continuam a ser severos. Dados mostram que, no primeiro trimestre de 2025, a indústria sofreu perdas de até 1,67 bilhões de dólares devido a ataques de hackers, um aumento de 303% em relação ao trimestre anterior, sendo o ecossistema Ethereum o principal alvo dos ataques.

Dada a situação atual, especialistas em segurança recomendam que as partes interessadas em projetos Web3.0 e os usuários adotem as seguintes medidas de proteção:

1. Antes de realizar a transferência de ativos, é imprescindível verificar a autenticidade do site e do contrato inteligente.
2. Armazenar ativos importantes usando uma carteira fria ou outros métodos isolados da Internet.
3. Evite exibir publicamente informações sobre ativos digitais pessoais nas redes sociais.
4. As partes do projeto devem valorizar e adotar ativamente tecnologias de segurança avançadas, como a verificação formal.
5. Ficar atento aos riscos sistémicos expostos por cada incidente de ataque e melhorar rapidamente o sistema de proteção de segurança.

Com o rápido desenvolvimento da indústria Web3.0, as questões de segurança estão se tornando cada vez mais evidentes. Especialistas da indústria pedem que todas as partes trabalhem juntas para construir um ecossistema de blockchain mais seguro e confiável, estabelecendo uma base para o desenvolvimento saudável e a longo prazo da indústria.