Analyse de la sécurité de Web3.0 au premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est grave, avec 197 incidents de sécurité signalés, pour une perte totale d'environ 1,67 milliard de dollars, soit une augmentation de 303,4 % par rapport au trimestre précédent. Parmi eux, un incident majeur a causé une perte d'environ 1,45 milliard de dollars, suscitant de larges discussions dans l'industrie sur la sécurité des échanges centralisés.

Données clés

• Incidents de sécurité : 197, soit 6 de plus par rapport au trimestre précédent
• Perte totale : environ 1,67 milliard de dollars, augmentation de 303,4 % par rapport au trimestre précédent
• Perte moyenne : environ 9,55 millions de dollars par incident
• Perte médiane : environ 66 000 $

Analyse des méthodes d'attaque

1. Vol de portefeuille : causant les pertes les plus graves, 3 incidents ont entraîné le vol d'environ 1,45 milliard de dollars.
2. Fuite de clés privées : 15 incidents, perte d'environ 140 millions de dollars.
3. Phishing : 81 attaques, causant près de 16 millions de dollars de pertes, fréquence la plus élevée.

Répartition de la blockchain

Ethereum est la blockchain la plus attaquée, avec 98 incidents ayant causé environ 1,54 milliard de dollars de pertes.

Situation de récupération des fonds

Ce trimestre, seulement 6,39 millions de dollars de fonds volés ont été récupérés, représentant 0,4 % des pertes totales, bien en dessous des 42,1 % du trimestre précédent. Il est à noter qu'aucun fonds volé n'a été récupéré en février 2025.

Analyse des tendances de sécurité

1. Les attaques de phishing, bien que leur perte unique soit faible, se produisent fréquemment, entraînant des risques dispersés.
2. Les stratégies d'ingénierie sociale deviennent de plus en plus complexes, telles que les dApps contrefaites, les extensions de navigateur malveillantes et la deepfake.
3. La course entre l'innovation et l'attaque s'accélère, la défense de la sécurité a du mal à suivre le développement des méthodes d'attaque.
4. Les hackers utilisent des moyens tels que l'ingénierie sociale, l'IA et la manipulation de contrats pour contourner les mesures de sécurité.
5. L'augmentation de l'adoption des actifs numériques et la hausse de l'évaluation des actifs peuvent entraîner une augmentation continue des montants volés.

Perspectives d'avenir

De nouvelles technologies telles que les preuves à divulgation nulle de connaissance, les outils de certification en chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection globale. Les prochains trimestres seront une période clé pour tester la capacité de résistance au risque dans l'industrie Web3.0.

Développement de l'industrie

1. Le gouvernement américain a annoncé la création d'une réserve stratégique de monnaies numériques.
2. La Securities and Exchange Commission des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, se tournant vers une fourniture de directives réglementaires plus claires.
3. L'Union européenne adopte la "Loi sur les marchés des actifs numériques" pour faire avancer la mise en œuvre de la réglementation du domaine de la conformité Web3.0.

Événements importants du trimestre

1. Une entreprise de sécurité a signé un accord de coopération stratégique avec plusieurs institutions sud-coréennes.
2. Pendant l'événement Consensus à Hong Kong, des experts de l'industrie discuteront des tendances d'évolution collaborative entre la technologie, le commerce et la réglementation.
3. L'industrie publie une recherche sur la vérification formelle des composants principaux du système d'exploitation Starshine.

Conseils de sécurité

1. Renforcer la prévention contre les nouvelles méthodes d'attaque, en particulier l'ingénierie sociale et les attaques assistées par IA.
2. Les équipes de projet doivent accorder de l'importance à l'audit de sécurité et à la surveillance continue.
3. Les utilisateurs doivent renforcer leur sensibilisation à la sécurité et traiter avec prudence les informations sensibles et les clés privées.

Avec le développement continu de l'industrie Web3.0, les défis en matière de sécurité continuent d'augmenter. Toutes les parties doivent collaborer pour construire un écosystème plus sûr.