تقرير أمان Web3: الخسائر الكبيرة في الربع الأول من 2025 وتطور الصناعة

شهد الربع الأول من عام 2025 وضعًا أمنيًا صارمًا في مجال Web3.0، حيث وقع 197 حدثًا أمنيًا، وبلغت الخسائر الإجمالية حوالي 16.7 مليار دولار، بزيادة نسبتها 303.4% على أساس شهري. ومن بين هذه الأحداث، أدت إحدى الحوادث الكبرى إلى خسائر تبلغ حوالي 14.5 مليار دولار، مما أثار نقاشًا واسعًا في الصناعة حول أمان البورصات المركزية.

البيانات الأساسية

• نظرة عامة ربع سنوية: 197 حادثة أمان، خسائر بقيمة 1.67 مليار دولار، زيادة بنسبة 303.4% على أساس ربع سنوي
• أساليب الهجوم: كانت خسائر سرقة المحفظة هي الأكثر خطورة، حيث بلغت حوالي 1.45 مليار دولار؛ تسرب المفاتيح الخاصة 15 مرة، مع خسائر بلغت 140 مليون دولار؛ هجمات التصيد 81 مرة، مع خسائر بلغت 16 مليون دولار.
• التوزيع على السلسلة: تعرضت الإيثريوم لـ 98 هجمة، مما أدى إلى خسارة تقدر بحوالي 15.4 مليار دولار أمريكي
• استرداد الأموال: تم استرداد 6.39 مليون دولار، وهو ما يمثل 0.4% فقط من إجمالي الخسائر.
• الخسارة المتوسطة: الخسارة المتوسطة لكل حدث 9.55 مليون دولار، والوسيط 66 ألف دولار

اتجاهات الأمان

تزايدت هجمات التصيد الاحتيالي، ورغم أن الخسارة في المرة الواحدة صغيرة، إلا أن المخاطر الإجمالية لا يمكن تجاهلها. أصبحت أساليب الهجوم أكثر تعقيدًا، حيث تشمل تطبيقات مزيفة، وامتدادات خبيثة، وانتحال الهوية وغيرها من استراتيجيات الهندسة الاجتماعية. تسارعت المنافسة بين الابتكار والهجوم، حيث يستخدم القراصنة الذكاء الاصطناعي، والتلاعب بالعقود وغيرها من الوسائل لاختراق خطوط الأمان.

ومع ذلك، قد تؤدي التقدمات في تكنولوجيا البلوكشين إلى تغيير هذا الوضع. من المتوقع أن تعزز الابتكارات مثل إثباتات المعرفة الصفرية، وأدوات الإثبات على السلسلة، ومحافظ الحوسبة متعددة الأطراف القدرة على الحماية الشاملة وتقليل التهديدات الحالية. ستكون الفصول القليلة القادمة فترة اختبار حاسمة لقدرة صناعة Web3.0 على مقاومة المخاطر.

تطوير الصناعة

على الرغم من التحديات الأمنية، لا يزال هناك تقدم تنظيمي واستراتيجي مهم في الربع الأول من عام 2025:

• الحكومة الأمريكية تعلن عن إنشاء احتياطي استراتيجي للعملات الرقمية
• قامت لجنة الأوراق المالية والبورصات الأمريكية بتشكيل فريق عمل خاص بالعملات الرقمية، متجهةً لتقديم إرشادات تنظيمية أكثر وضوحًا.
• الاتحاد الأوروبي يعتمد "قانون سوق الأصول الرقمية"، لدفع تنفيذ تنظيم الامتثال في مجال Web3.0

النشاطات الصناعية

في هذا الربع ، شارك خبراء الأمن في Web3 بنشاط في العديد من الأنشطة المهمة:

• توقيع مذكرة تفاهم استراتيجية مع بورصة الأصول الرقمية الكورية
• عقد حدث "Space" في هونغ كونغ لمناقشة الاتجاهات التعاونية في تطور التكنولوجيا والأعمال والتنظيم.
• نشر دراسة حول التحقق الرسمي لمكونات النواة لنظام التشغيل الجديد
• نشر العديد من المقالات التحليلية التقنية والمقالات العلمية، تغطي مواضيع مثل حماية البيانات، بيئة الرموز، وأمان الأصول.

الخاتمة

تقدم هذه التقرير الربعي تحليلًا متعمقًا لسلاسل الكتل الأكثر تعرضًا للهجمات، والأحداث الأمنية الكبيرة، واتجاهات تطوير Web3.0، مما يوفر للمستخدمين ومقدمي المشاريع نصائح لتحسين الأمان. يواجه قطاع Web3.0 تحديات أمنية صارمة، مما يتطلب جهودًا جماعية من جميع الأطراف لرفع مستوى الأمان الشامل.