Rapport de sécurité Web3 : pertes majeures et développement de l'industrie au premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est sévère, avec un total de 197 incidents de sécurité, entraînant une perte totale d'environ 1,67 milliard de dollars, en hausse de 303,4 % par rapport à la période précédente. Un des incidents majeurs a causé une perte d'environ 1,45 milliard de dollars, suscitant des discussions larges dans l'industrie sur la sécurité des échanges centralisés.

Données clés

• Aperçu du trimestre : 197 incidents de sécurité, pertes de 1,67 milliard de dollars, augmentation de 303,4 % par rapport au trimestre précédent.
• Méthodes d'attaque : le vol de portefeuille a causé les pertes les plus graves, environ 1,45 milliard de dollars ; 15 cas de fuite de clés privées, pertes de 140 millions de dollars ; 81 cas de phishing, pertes de 16 millions de dollars.
• Distribution sur la chaîne : Ethereum a subi 98 attaques, entraînant une perte d'environ 1,54 milliard de dollars.
• Récupération de fonds : 6,39 millions de dollars récupérés, ce qui ne représente que 0,4 % des pertes totales
• Perte moyenne : perte moyenne par événement de 9,55 millions de dollars, médiane de 66 000 dollars

Tendances de sécurité

Les attaques de phishing se multiplient, bien que la perte unique soit relativement faible, le risque global ne doit pas être négligé. Les méthodes d'attaque deviennent de plus en plus complexes, impliquant des applications falsifiées, des extensions malveillantes et des stratégies d'ingénierie sociale telles que l'usurpation d'identité. La course entre l'innovation et les attaques s'accélère, les hackers exploitant des moyens tels que l'IA et la manipulation de contrats pour franchir les lignes de défense.

Cependant, les avancées technologiques en matière de blockchain pourraient changer la donne. Des innovations telles que les preuves à divulgation nulle de connaissance, les outils de preuve sur chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection globale et réduire les menaces d'attaques existantes. Les prochains trimestres constitueront une période clé pour tester la capacité de résistance du secteur Web3.0.

Développement de l'industrie

Malgré les défis en matière de sécurité, d'importants progrès réglementaires et stratégiques sont attendus au cours du premier trimestre 2025 :

• Le gouvernement américain annonce la création d'une réserve stratégique de monnaies numériques.
• La Securities and Exchange Commission des États-Unis a formé un groupe de travail spécial sur les monnaies numériques, s'orientant vers la fourniture de directives réglementaires plus claires.
• L'Union européenne a adopté la "Loi sur les marchés des actifs numériques", faisant avancer la réglementation dans le domaine de la conformité Web3.0.

Activités de l'industrie

Au cours de ce trimestre, des experts en sécurité Web3 ont activement participé à plusieurs événements importants :

• Signature d'un protocole d'accord de coopération stratégique avec une bourse d'actifs numériques en Corée
• Organiser l'événement "Space" à Hong Kong pour explorer les tendances de l'évolution conjointe de la technologie, des affaires et de la réglementation.
• Publication d'une étude de vérification formelle des composants de base de nouveaux systèmes d'exploitation
• Publier plusieurs articles d'analyse technique et de vulgarisation scientifique, couvrant des thèmes tels que la protection des données, l'écosystème des tokens et la sécurité des actifs.

Conclusion

Ce rapport trimestriel analyse en profondeur les blockchains les plus attaquées, les événements de sécurité majeurs et les tendances de développement de Web3.0, fournissant des recommandations pour améliorer la sécurité aux utilisateurs et aux projets. L'industrie de Web3.0 fait face à de graves défis en matière de sécurité, nécessitant un effort collectif pour améliorer le niveau de sécurité global.