Análisis del estado de seguridad de Web3.0 en el primer trimestre de 2025

En el primer trimestre de 2025, la situación de seguridad en el ámbito de Web3.0 es grave, con un total de 197 incidentes de seguridad, y una pérdida total de aproximadamente 16.7 millones de dólares, lo que representa un aumento del 303.4% en comparación con el trimestre anterior. Uno de los incidentes importantes causó una pérdida de aproximadamente 14.5 millones de dólares, lo que generó un amplio debate en la industria sobre la seguridad de los intercambios centralizados.

Datos Clave

• Incidentes de seguridad: 197, 6 más que el trimestre pasado
• Pérdida total: aproximadamente 1.670 millones de dólares, un aumento del 303.4% en comparación con el trimestre anterior.
• Pérdida promedio: aproximadamente 9.55 millones de dólares por evento
• Pérdida mediana: aproximadamente 66,000 dólares

Análisis de métodos de ataque

1. Robo de billetera: causa la mayor pérdida, 3 incidentes resultaron en aproximadamente 1.450 millones de dólares robados.
2. Fugas de claves privadas: 15 incidentes, pérdidas de aproximadamente 140 millones de dólares
3. Phishing: 81 ataques, causando pérdidas de casi 16 millones de dólares, con la frecuencia más alta.

Distribución de Blockchain

Ethereum se ha convertido en la blockchain más atacada, con 98 incidentes que causaron pérdidas de aproximadamente 1.54 mil millones de dólares.

Situación de recuperación de fondos

En este trimestre, solo se recuperaron con éxito 6.39 millones de dólares de fondos robados, lo que representa el 0.4% de las pérdidas totales, muy por debajo del 42.1% del trimestre anterior. Es notable que en febrero de 2025 no se logró recuperar ningún fondo robado.

Análisis de tendencias de seguridad

1. Aunque las pérdidas por ataques de phishing son pequeñas en cada ocasión, ocurren con alta frecuencia, lo que genera un riesgo disperso.
2. Las estrategias de ingeniería social son cada vez más complejas, como dApps falsificadas, extensiones de navegador maliciosas y deepfakes.
3. La carrera entre la innovación y los ataques se acelera, la defensa de seguridad tiene dificultades para seguir el desarrollo de los métodos de ataque.
4. Los hackers utilizan ingeniería social, IA, manipulación de contratos y otros métodos para superar las defensas de seguridad.
5. El aumento en la adopción de activos digitales y el incremento en la valoración de los activos podrían llevar a que la cantidad robada siga aumentando.

Perspectivas Futuras

Las nuevas tecnologías como la prueba de conocimiento cero, las herramientas de certificación en cadena y las billeteras de computación multipartita se espera que mejoren la capacidad de protección general. Los próximos trimestres se convertirán en un período clave de prueba para la capacidad de resistencia al riesgo de la industria Web3.0.

Desarrollo de la industria

1. El gobierno de EE. UU. anunció la creación de una reserva estratégica de moneda digital.
2. La Comisión de Valores de Estados Unidos establece un grupo de trabajo especial sobre criptomonedas, orientándose a proporcionar una guía regulatoria más clara.
3. La Unión Europea aprueba la "Ley de Mercados de Activos Digitales", avanzando en la implementación de la regulación en el ámbito de la conformidad de Web3.0

Eventos importantes del trimestre

1. Una empresa de seguridad firma un acuerdo de cooperación estratégica con varias instituciones de Corea del Sur.
2. Durante el evento Consensus en Hong Kong, expertos de la industria discutirán las tendencias de coevolución entre la tecnología, los negocios y la regulación.
3. Publicación de la industria sobre la investigación de verificación formal de los componentes centrales del sistema operativo Xingzhan.

Sugerencias de seguridad

1. Fortalecer la prevención contra nuevas técnicas de ataque, especialmente ataques de ingeniería social y ataques asistidos por IA.
2. El equipo del proyecto debe dar importancia a la auditoría de seguridad y al monitoreo continuo.
3. Los usuarios deben aumentar la conciencia de seguridad y manejar con precaución la información sensible y las claves privadas.

Con el continuo desarrollo de la industria de Web3.0, los desafíos de seguridad también están en constante aumento. Todas las partes deben colaborar y trabajar juntas para construir un ecosistema más seguro.