Informe de seguridad Web3: Pérdidas significativas y desarrollo de la industria en el primer trimestre de 2025

En el primer trimestre de 2025, la situación de seguridad en el ámbito de Web3.0 es grave, con un total de 197 incidentes de seguridad, y pérdidas totales de aproximadamente 1.67 mil millones de dólares, un aumento interanual del 303.4%. Uno de los incidentes significativos causó pérdidas de aproximadamente 1.45 mil millones de dólares, lo que provocó un amplio debate en la industria sobre la seguridad de los intercambios centralizados.

Datos Clave

• Resumen trimestral: 197 incidentes de seguridad, pérdidas de 1,670 millones de dólares, un aumento del 303.4% en comparación con el trimestre anterior.
• Métodos de ataque: el robo de billeteras tuvo las pérdidas más graves, alrededor de 1,450 millones de dólares; 15 fugas de claves privadas, pérdidas de 140 millones de dólares; 81 ataques de phishing, pérdidas de 16 millones de dólares.
• Distribución en la cadena: Ethereum sufrió 98 ataques, con pérdidas de aproximadamente 1.54 mil millones de dólares.
• Recuperación de fondos: se recuperaron con éxito 6.39 millones de dólares, lo que representa solo el 0.4% de la pérdida total.
• Pérdida promedio: pérdida promedio por incidente de 9.55 millones de dólares, mediana de 66 mil dólares.

Tendencias de seguridad

Los ataques de phishing son cada vez más frecuentes. Aunque la pérdida en cada ocasión es pequeña, el riesgo total no debe ser ignorado. Los métodos de ataque son cada vez más complejos e involucran estrategias de ingeniería social como aplicaciones falsificadas, extensiones maliciosas y suplantación de identidad. La carrera entre la innovación y el ataque se acelera, y los hackers utilizan métodos como la IA y la manipulación de contratos para superar las defensas de seguridad.

Sin embargo, los avances en la tecnología blockchain pueden cambiar esta situación. Innovaciones como las pruebas de cero conocimiento, herramientas de prueba en cadena y billeteras de computación multipartita se espera que mejoren la capacidad de protección general y reduzcan las amenazas de ataque existentes. Los próximos trimestres serán un período clave de prueba para la capacidad de resistencia del sector Web3.0.

Desarrollo de la industria

A pesar de los desafíos de seguridad, aún hay importantes avances regulatorios y estratégicos en el primer trimestre de 2025:

• El gobierno de los Estados Unidos anunció la creación de una reserva estratégica de moneda digital.
• La Comisión de Bolsa y Valores de EE. UU. ha formado un grupo de trabajo especial sobre criptomonedas, centrándose en proporcionar una orientación regulatoria más clara.
• La UE aprueba la "Ley de Mercados de Activos Digitales", avanzando en la implementación de la regulación en el ámbito de la conformidad de Web3.0

Actividades de la industria

Este trimestre, los expertos en seguridad de Web3 han participado activamente en varias actividades importantes:

• Firmar un memorando de cooperación estratégica con la bolsa de activos digitales de Corea del Sur
• Celebrar el evento "Space" en Hong Kong, explorando la tendencia de la coevolución entre tecnología, negocios y regulación.
• Publicación de una investigación sobre la verificación formal de componentes centrales de un nuevo sistema operativo
• Publicar varios artículos de análisis técnico y divulgación científica, abarcando temas como la protección de datos, la ecología de tokens y la seguridad de activos.

Conclusión

El informe de este trimestre analiza en profundidad las blockchains más atacadas, los eventos de seguridad significativos y las tendencias de desarrollo de Web3.0, proporcionando recomendaciones para mejorar la seguridad a los usuarios y a los proyectos. La industria de Web3.0 enfrenta serios desafíos de seguridad, que requieren un esfuerzo conjunto de todas las partes para elevar el nivel de seguridad general.