Веб 3.0 безопасность становится серьезной: убытки в первом квартале 2025 года увеличились на 303.4%

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 остается серьезной. Согласно последнему опубликованному отчету о безопасности, в этом квартале произошло 197 инцидентов, что привело к общим убыткам около 1,67 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим периодом. Из них инцидент, произошедший на одной из торговых платформ, привел к убыткам около 1,45 миллиарда долларов, что вызвало широкое обсуждение безопасности централизованных бирж в отрасли.

Важные данные

• В первом квартале 2025 года произошло 197 инцидентов с безопасностью в блокчейне, общие потери составили около 16,7 миллиарда долларов, что на 303,4% больше, чем в прошлом квартале.
• Кража кошелька привела к самым серьезным потерям, в трех инцидентах было украдено около 1,45 миллиарда долларов.
• Утечка приватных ключей в 15 случаях, убытки составили около 140 миллионов долларов.
• 81 случаев фишинга, убытки составили почти 16 миллионов долларов.
• Эфириум подвергся 98 атакам, убытки составили около 1,54 миллиарда долларов.
• Успешно возвращены украденные средства в размере 6,39 миллиона долларов, что составляет лишь 0,4% от общего ущерба.
• Средний ущерб от каждого инцидента составляет около 9,55 миллиона долларов, медианный ущерб составляет около 66 тысяч долларов.

Анализ тенденций безопасности

Несмотря на то, что общие потери от фишинга относительно невелики, его высокая частота не может быть проигнорирована. Эта тенденция к росту может быть связана с усложнением стратегий социальной инженерии, таких как подделка децентрализованных приложений, вредоносные расширения браузера и методы идентификации на основе глубоких подделок.

Хакеры используют социальную инженерию, ИИ и манипуляции с контрактами для преодоления защитных барьеров. С увеличением уровня принятия цифровых активов и ростом их стоимости ожидается, что сумма украденных средств может продолжать расти.

Тем не менее, прогресс в технологии блокчейна может изменить эту ситуацию в будущем. Безопасные инновации, такие как нулевое свидетельство, инструменты для получения доказательств на блокчейне и кошельки для многопартитных вычислений, могут повысить общую защиту и снизить угрозу существующих способов атак. Будущие несколько кварталов станут ключевым испытательным периодом для устойчивости к рискам в индустрии Веб 3.0.

Развитие отрасли

Несмотря на проблемы с безопасностью, в первом квартале 2025 года произошло несколько важных регуляторных и стратегических достижений:

• Американское правительство объявило о создании стратегического резерва цифровой валюты для обеспечения финансовых интересов в экосистеме цифровых активов.
• Комиссия по ценным бумагам и биржам США создала специальную рабочую группу по цифровым валютам и переключилась на предоставление более четких регуляторных рекомендаций.
• ЕС принял Законопроект о рынке цифровых активов, продвигая реализацию регулирования в области соблюдения Веб 3.0.

Рекомендации по безопасности

В условиях все более сложных угроз безопасности пользователи и проектные команды должны принять следующие меры:

1. Усилить управление приватными ключами, использовать аппаратные кошельки и другие безопасные способы хранения.
2. Будьте осторожны с подозрительными ссылками и вводящей в заблуждение информацией в социальных сетях.
3. Регулярно обновляйте программное обеспечение безопасности и используйте многофакторную аутентификацию.
4. Команда проекта должна провести полную проверку смарт-контрактов и программу поощрения за уязвимости.
5. Установить механизм реагирования на чрезвычайные ситуации и регулярно проводить тренировки по безопасности.

С развитием технологий Веб 3.0 проблемы безопасности будут продолжать оставаться в центре внимания отрасли. Всем сторонам необходимо совместно работать над созданием более безопасной и надежной экосистемы цифровых активов.