A situação de segurança do Web3.0 é grave: perdas aumentam 303,4% no primeiro trimestre de 2025

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 é grave. De acordo com o mais recente relatório de segurança publicado, ocorreram 197 incidentes de segurança neste trimestre, resultando em uma perda total de cerca de 1,67 bilhões de dólares, um aumento significativo de 303,4% em relação ao trimestre anterior. Dentre eles, um incidente em uma plataforma de negociação resultou em uma perda de cerca de 1,45 bilhões de dólares, provocando uma ampla discussão na indústria sobre a segurança das exchanges centralizadas.

Dados Importantes

• No primeiro trimestre de 2025, ocorreram 197 incidentes de segurança em cadeia, com uma perda total de cerca de 16,7 bilhões de dólares, um aumento de 303,4% em relação ao trimestre anterior.
• O roubo de carteiras causou as perdas mais graves, com 3 incidentes que resultaram em cerca de 1,45 mil milhões de dólares roubados.
• 15 casos de revelação de chaves privadas, com perdas de cerca de 140 milhões de dólares.
• Ataques de phishing 81 ocorrências, perdas de quase 1,600 milhões de dólares.
• Ethereum sofreu 98 ataques, com perdas de cerca de 1,54 mil milhões de dólares.
• Recuperados com sucesso 6.39 milhões de dólares em fundos roubados, representando apenas 0,4% da perda total.
• O prejuízo médio por incidente é de cerca de 9,55 milhões de dólares, e a mediana das perdas é de aproximadamente 66 mil dólares.

Análise de Tendências de Segurança

Embora as perdas totais causadas por phishing sejam relativamente baixas, a sua alta frequência não pode ser ignorada. Esta tendência de crescimento pode estar relacionada com a crescente complexidade das estratégias de engenharia social, como aplicativos descentralizados falsificados, extensões de navegador maliciosas e técnicas de impostura baseadas em deepfake.

Hackers are using advanced technologies such as social engineering, AI, and contract manipulation to breach security defenses. With the increase in digital asset adoption and rising valuations, the amount stolen is expected to continue to increase.

No entanto, os avanços na tecnologia blockchain podem mudar esta situação no futuro. Inovações de segurança, como provas de conhecimento zero, ferramentas de obtenção de provas em cadeia e carteiras de computação multipartidária, têm potencial para aumentar a capacidade de proteção geral e reduzir a ameaça das atuais formas de ataque. Os próximos trimestres serão um período de teste crucial para a capacidade de resistência do setor Web3.0.

Desenvolvimento da Indústria

Apesar dos desafios de segurança, houve alguns avanços regulatórios e estratégicos importantes no primeiro trimestre de 2025:

• O governo dos EUA anunciou a criação de uma reserva estratégica de moeda digital para garantir os interesses financeiros no ecossistema de ativos digitais.
• A Comissão de Valores Mobiliários dos EUA estabeleceu um grupo de trabalho especial sobre moedas digitais, voltando-se para fornecer orientações regulatórias mais claras.
• A União Europeia aprovou o "Regulamento dos Mercados de Ativos Digitais", promovendo a implementação da regulamentação na área de conformidade do Web3.0.

Sugestões de segurança

Perante as crescentes ameaças de segurança, os usuários e as partes interessadas devem tomar as seguintes medidas:

1. Reforçar a gestão das chaves privadas, utilizando carteiras de hardware e outros métodos de armazenamento seguros.
2. Esteja atento a links suspeitos e informações enganosas nas redes sociais.
3. Atualize regularmente o software de segurança e utilize autenticação de múltiplos fatores.
4. A equipe do projeto deve realizar uma auditoria completa do contrato inteligente e um programa de recompensas por vulnerabilidades.
5. Estabelecer um mecanismo de resposta a emergências e realizar exercícios de segurança regularmente.

Com o constante desenvolvimento da tecnologia Web3.0, as questões de segurança continuarão a ser o foco de atenção da indústria. Todas as partes devem trabalhar juntas para construir um ecossistema de ativos digitais mais seguro e confiável.