Rapport de sécurité Web3.0 : aperçu du secteur pour le premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est sévère, avec 197 incidents de sécurité signalés, entraînant des pertes d'environ 1,67 milliard de dollars, soit une augmentation de 303,4 % par rapport au trimestre précédent. Parmi ceux-ci, un incident de sécurité sur une plateforme de trading a causé des pertes d'environ 1,45 milliard de dollars, suscitant des discussions larges dans l'industrie sur la sécurité des échanges centralisés.

Analyse des données clés

• Nombre total d'incidents de sécurité : 197, soit une augmentation de 6 par rapport au trimestre précédent.
• Pertes totales : environ 1,67 milliard de dollars
• Perte moyenne par incident : 9,55 millions de dollars
• Perte médiane : 66 000 $

Analyse des méthodes d'attaque

1. Vol de portefeuille : cause des pertes les plus graves, 3 incidents ayant entraîné un vol d'environ 1,45 milliard de dollars.
2. Fuite de clés privées : 15 incidents, perte d'environ 140 millions de dollars.
3. Phishing : 81 attaques, pertes de près de 16 millions de dollars, fréquence la plus élevée.

sécurité de la blockchain distribuée

Ethereum a subi le plus d'attaques, avec un total de 98 incidents, entraînant des pertes d'environ 1,54 milliard de dollars.

Situation de récupération des fonds

Au cours de ce trimestre, seulement 6,39 millions de dollars de fonds volés ont été récupérés, représentant 0,4 % des pertes totales, bien en dessous des 42,1 % du trimestre précédent. Il est à noter qu'aucun fonds volé n'a été récupéré en février 2025.

Analyse des tendances de sécurité

Bien que les pertes totales dues au phishing soient relativement faibles, sa fréquence élevée mérite d'être surveillée. Cette tendance pourrait être liée à des stratégies d'ingénierie sociale de plus en plus complexes, telles que des applications décentralisées falsifiées, des extensions de navigateur malveillantes et des usurpations d'identité basées sur la deepfake.

Avec l'augmentation du taux d'adoption des actifs numériques et la hausse de leur valorisation, il est prévu que le montant des actifs numériques volés pourrait continuer à augmenter. Cependant, des technologies émergentes telles que les preuves à divulgation nulle de connaissance, les outils de collecte de preuves sur chaîne et les portefeuilles de calcul multipartite pourraient améliorer la capacité de protection globale à l'avenir.

Tendances de développement de l'industrie

Le premier trimestre de 2025 a été témoin de certains progrès importants en matière de réglementation et de stratégie :

• Le gouvernement américain annonce la création d'une réserve stratégique de monnaies numériques.
• La Securities and Exchange Commission des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, visant à fournir des orientations réglementaires plus claires.
• L'Union européenne a adopté le projet de loi sur les marchés des actifs numériques, promouvant la réglementation conforme au Web3.0

Conseils de sécurité

1. Renforcer la gestion des clés privées, utiliser des portefeuilles matériels et d'autres méthodes de stockage sécurisées.
2. Restez vigilant, méfiez-vous des attaques de phishing et d'ingénierie sociale.
3. Mettre à jour régulièrement les logiciels de sécurité et corriger rapidement les vulnérabilités connues
4. Choisissez des contrats intelligents et des protocoles DeFi ayant subi un audit de sécurité.
5. Surveiller les dynamiques de sécurité de l'industrie et se tenir informé des nouvelles méthodes d'attaque.

L'industrie Web3.0 est en pleine phase de développement rapide, avec des défis de sécurité et des opportunités coexistants. Les utilisateurs, les porteurs de projets et les régulateurs doivent travailler ensemble pour construire un écosystème d'actifs numériques plus sûr et plus fiable.