Relatório de segurança Web3: Perdas significativas no primeiro trimestre de 2025 e desenvolvimento da indústria

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 é grave, com um total de 197 incidentes de segurança ocorrendo, resultando em perdas totais de cerca de 1,67 bilhões de dólares, um aumento de 303,4% em relação ao trimestre anterior. Um dos incidentes significativos causou perdas de cerca de 1,45 bilhões de dólares, provocando uma ampla discussão na indústria sobre a segurança das exchanges centralizadas.

Dados Chave

• Visão geral do trimestre: 197 incidentes de segurança, perda de 1,67 bilhões de dólares, aumento de 303,4% em relação ao trimestre anterior
• Métodos de ataque: perda mais severa com o roubo de carteiras, cerca de 1,45 mil milhões de dólares; 15 casos de exposição de chaves privadas, perda de 140 milhões de dólares; 81 casos de phishing, perda de 16 milhões de dólares.
• Distribuição na cadeia: Ethereum sofreu 98 ataques, com perdas de cerca de 15,4 bilhões de dólares.
• Recuperação de fundos: recuperação bem-sucedida de 6,39 milhões de dólares, representando apenas 0,4% da perda total.
• Perda média: perda média de 9,55 milhões de dólares por evento, mediana de 66 mil dólares

Tendências de Segurança

Ataques de phishing são frequentes; embora a perda única seja pequena, o risco total não deve ser ignorado. Os métodos de ataque estão se tornando cada vez mais complexos, envolvendo a falsificação de aplicativos, extensões maliciosas e estratégias de engenharia social como a usurpação de identidade. A corrida entre inovação e ataque acelera, com hackers utilizando IA, manipulação de contratos e outras técnicas para superar as defesas de segurança.

No entanto, os avanços na tecnologia blockchain podem mudar esta situação. Inovações como provas de conhecimento zero, ferramentas de coleta de evidências em blockchain e carteiras de computação multipartidária têm o potencial de melhorar a capacidade de proteção geral e reduzir as ameaças de ataque existentes. Os próximos trimestres serão um período de teste crítico para a capacidade de resistência do setor Web3.0.

Desenvolvimento da Indústria

Apesar dos desafios de segurança, há importantes avanços regulatórios e estratégicos no primeiro trimestre de 2025:

• O governo dos EUA anunciou a criação de uma reserva estratégica de moeda digital
• A Comissão de Valores Mobiliários dos EUA criou um grupo de trabalho especial sobre moedas digitais, orientando-se para fornecer uma orientação regulatória mais clara.
• A União Europeia aprovou a "Lei do Mercado de Ativos Digitais", promovendo a implementação da regulamentação no domínio da conformidade Web3.0

Atividades do setor

Neste trimestre, especialistas em segurança Web3 participaram ativamente em várias atividades importantes:

• Assinar um memorando de cooperação estratégica com a bolsa de ativos digitais da Coreia do Sul
• Realização do evento "Space" em Hong Kong, discutindo as tendências de coevolução entre tecnologia, negócios e regulamentação.
• Publicação de pesquisa sobre verificação formal de componentes centrais de novos sistemas operacionais
• Publicar vários artigos de análise técnica e divulgação científica, abordando temas como proteção de dados, ecossistema de tokens e segurança de ativos.

Conclusão

Este relatório trimestral analisa em profundidade as blockchains mais atacadas, os principais eventos de segurança e as tendências de desenvolvimento do Web3.0, oferecendo sugestões para os usuários e as equipes de projeto sobre como melhorar a segurança. A indústria do Web3.0 enfrenta desafios de segurança graves, exigindo esforços conjuntos de todas as partes para elevar o nível geral de segurança.