Веб 3.0 безпеки ситуація серйозна: у першому кварталі 2025 року збитки зросли на 303,4%

У першому кварталі 2025 року ситуація з безпекою у сфері Веб 3.0 є серйозною. Згідно з останнім опублікованим звітом про безпеку, у цьому кварталі сталося 197 випадків безпеки, які призвели до загальних збитків приблизно в 1,67 мільярда доларів, що є суттєвим зростанням на 303,4% у порівнянні з попереднім кварталом. Серед них, подія, що сталася на одній з торгових платформ, призвела до збитків близько 1,45 мільярда доларів, що викликало широкі обговорення в галузі щодо безпеки централізованих бірж.

Важливі дані

• У першому кварталі 2025 року сталося 197 випадків безпеки в блокчейні, загальні збитки склали близько 16,7 мільярда доларів США, що на 303,4% більше, ніж у попередньому кварталі.
• Втрата через крадіжку гаманця завдала найбільших збитків, 3 випадки призвели до крадіжки приблизно 1,45 мільярда доларів.
• Витоки приватних ключів 15 разів, збитки приблизно 140 мільйонів доларів.
• 81 випадок фішингових атак, збитки близько 16 мільйонів доларів.
• Ефіріум зазнав 98 атак, збитки складають близько 15,4 мільярда доларів.
• Успішно повернуто вкрадені кошти на суму 6,39 мільйона доларів, що становить лише 0,4% від загальних втрат.
• Середні втрати від кожного інциденту становлять приблизно 9,55 мільйона доларів, медіанні втрати становлять приблизно 66 тисяч доларів.

Аналіз тенденцій безпеки

Хоча загальні збитки від фішингу відносно невеликі, проте його висока частота не може бути проігнорована. Ця тенденція зростання може бути пов'язана зі зростаючою складністю соціально інженерних стратегій, таких як підробка децентралізованих додатків, шкідливі розширення браузера та методи, засновані на глибоких підробках для імітації особистості.

Хакери використовують соціальну інженерію, штучний інтелект та маніпуляції контрактами для прориву безпекових бар'єрів. З підвищенням рівня прийняття цифрових активів і зростанням їхньої вартості, очікується, що сума викрадених коштів може продовжувати зростати.

Однак, прогрес технології блокчейн може змінити цю ситуацію в майбутньому. Інновації в безпеці, такі як нульові знання, інструменти для збору доказів на блокчейні та гаманці для багатопартійних обчислень, мають потенціал підвищити загальну захист і знизити загрозу існуючих методів атак. Наступні кілька кварталів стануть ключовим випробуванням для здатності галузі Веб 3.0 протистояти ризикам.

Розвиток галузі

Незважаючи на виклики безпеки, у першому кварталі 2025 року все ж відбулися деякі важливі регуляторні та стратегічні зрушення:

• Уряд США оголосив про створення стратегічного резерву цифрової валюти, щоб забезпечити фінансові інтереси в екосистемі цифрових активів.
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки.
• Європейський Союз ухвалив Закон про ринок цифрових активів, щоб просунути регулювання в області відповідності Веб 3.0.

Рекомендації з безпеки

У зв'язку зі зростаючими складними загрозами безпеці, користувачі та проекти повинні вжити такі заходи:

1. Посилити управління приватними ключами, використовувати апаратні гаманці та інші безпечні способи зберігання.
2. Будьте обережні з підозрілими посиланнями та спокусливими інформаціями в соціальних мережах.
3. Регулярно оновлюйте програмне забезпечення безпеки, використовуйте багатофакторну автентифікацію.
4. Проектна команда повинна провести всебічний аудит смарт-контрактів та програму винагород за вразливості.
5. Створити механізм реагування на надзвичайні ситуації, регулярно проводити навчання з безпеки.

З розвитком технологій Веб 3.0 питання безпеки продовжуватиме залишатися в центрі уваги галузі. Усі сторони повинні спільно працювати над створенням більш безпечної та надійної екосистеми цифрових активів.