Relatório de Segurança Web3.0: Visão Geral da Indústria no Primeiro Trimestre de 2025

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 foi severa, com um total de 197 eventos de segurança ocorrendo, resultando em perdas de cerca de 1,67 mil milhões de dólares, um aumento de 303,4% em relação ao trimestre anterior. Dentre estes, um evento de segurança que afetou uma plataforma de negociação resultou em perdas de cerca de 1,45 mil milhões de dólares, gerando uma ampla discussão na indústria sobre a segurança das exchanges centralizadas.

Análise de Dados Chave

• Total de incidentes de segurança: 197, um aumento de 6 em relação ao trimestre anterior
• Perda total: cerca de 1,67 mil milhões de dólares
• Perda média por incidente: 9,55 milhões de dólares
• Perda mediana: 66.000 dólares

Análise de métodos de ataque

1. Carteira roubada: causa as perdas mais graves, 3 incidentes resultaram em cerca de 1,45 bilhão de dólares roubados
2. Vazamento de chave privada: 15 incidentes, perda de cerca de 140 milhões de dólares.
3. Phishing: 81 ataques, perda de quase 1.600.000 dólares, frequência mais alta

segurança da blockchain distribuída

O Ethereum foi atacado mais vezes, com um total de 98 eventos, resultando em perdas de cerca de 1,54 mil milhões de dólares.

situação de recuperação de fundos

Neste trimestre, recuperaram-se apenas 6,39 milhões de dólares em fundos roubados, representando 0,4% da perda total, muito abaixo dos 42,1% do trimestre anterior. Vale a pena notar que em fevereiro de 2025 não foi possível recuperar nenhum fundo roubado.

Análise de Tendências de Segurança

Apesar de as perdas totais causadas por phishing serem relativamente baixas, a sua alta frequência merece atenção. Esta tendência pode estar relacionada com estratégias de engenharia social cada vez mais complexas, como aplicações descentralizadas fraudulentas, extensões de navegador maliciosas e falsificações de identidade baseadas em deepfake.

Com o aumento da taxa de adoção de ativos digitais e a valorização, espera-se que o montante de ativos digitais roubados possa continuar a aumentar. No entanto, tecnologias emergentes como provas de conhecimento zero, ferramentas de coleta de evidências em blockchain e carteiras de computação multipartidária podem, no futuro, aumentar a capacidade de proteção geral.

Tendências de desenvolvimento da indústria

O primeiro trimestre de 2025 testemunhou alguns avanços importantes em termos de regulamentação e estratégia:

• O governo dos Estados Unidos anunciou a criação de uma reserva estratégica de moeda digital
• A Comissão de Valores Mobiliários dos EUA criou um grupo de trabalho especial sobre moedas digitais, voltando-se para fornecer orientações regulatórias mais claras.
• A União Europeia aprovou a "Lei dos Mercados de Ativos Digitais", promovendo a regulamentação de conformidade do Web3.0

Sugestões de Segurança

1. Reforçar a gestão de chaves privadas, utilizando carteiras de hardware e outros métodos de armazenamento seguros
2. Esteja atento e evite ataques de phishing e engenharia social.
3. Atualize regularmente o software de segurança e corrija prontamente as vulnerabilidades conhecidas
4. Escolha contratos inteligentes e protocolos DeFi que tenham sido auditados de forma segura
5. Acompanhar as dinâmicas de segurança da indústria e estar a par de novas técnicas de ataque.

A indústria Web3.0 está em uma fase de rápido desenvolvimento, com desafios e oportunidades de segurança coexistindo. Usuários, desenvolvedores de projetos e órgãos reguladores precisam trabalhar juntos para construir um ecossistema de ativos digitais mais seguro e confiável.