2025年第1四半期のWeb3.0のセキュリティ体制の分析

2025年第1四半期ウェブ3.0分野の安全情勢は厳しく、合計197件の安全事件が発生し、総損失は約16.7億ドルで、前四半期比で303.4%の急増となった。そのうちの1件の重大事件は約14.5億ドルの損失を引き起こし、業界での中央集権型取引所の安全性に関する広範な議論を引き起こした。

重要なデータ

• セキュリティ事件：197件、前四半期比で6件の増加
• 総損失額:約16億7,000万ドル(前四半期比303.4%増)
• 平均損害額:インシデントあたり約955万ドル
• 損失の中央値:約66,000ドル

攻撃手法の分析

1. ウォレットが盗まれた：最も深刻な損失をもたらし、3件の事件で約145億ドルが盗まれた
2. 秘密鍵の侵害:15件のインシデントで約1億4,000万ドルの損失
3. フィッシング：81件の攻撃、約1,600万ドルの損失を引き起こし、最も頻繁に発生

ブロックチェーン分布

イーサリアムは攻撃を最も受けたブロックチェーンとなり、98件の事件で約15.4億ドルの損失を被った。

資金の回収

今四半期では、639万ドルの盗まれた資金を回収しただけで、総損失の0.4%に過ぎず、前四半期の42.1%を大きく下回っています。注目すべきは、2025年2月には盗まれた資金を一切回収できなかったことです。

セキュリティトレンド分析

1. フィッシング攻撃は一度の損失は少ないが、高頻度で発生し、分散リスクをもたらす。
2. ソーシャルエンジニアリングの戦略はますます複雑になっており、偽のdApp、悪意のあるブラウザ拡張機能、深層偽造などがあります。
3. 革新と攻撃の間の競争が加速し、安全防御が攻撃手段の進化に追いつけなくなっている
4. ハッカーは社会工学、AI、契約操作などの手段を用いてセキュリティの防御を突破する。
5. デジタル資産の採用率の向上と資産評価の上昇は、盗まれる金額が継続的に増加する可能性があります。

今後の展望

新興技術であるゼロ知識証明、オンチェーン証拠ツール、マルチパーティ計算ウォレットは、全体的な防護能力の向上が期待されます。今後数四半期は、ウェブ3.0業界のリスク耐性の重要な試験期間となるでしょう。

産業の発展

1. アメリカ政府が戦略的デジタル通貨準備を設立すると発表
2. アメリカ証券取引委員会がデジタル通貨特別ワーキンググループを設立し、より明確な規制ガイダンスの提供に転換
3. 欧州連合は「デジタル資産市場法案」を通過させ、ウェブ3.0のコンプライアンス分野の規制を推進した。

四半期の重要なイベント

1. あるセキュリティ会社が韓国の複数の機関と戦略的協力協定を締結しました。
2. 香港Consensus活動期間、業界の専門家は技術、ビジネス、規制の協調進化トレンドについて議論を行います。
3. 業界は星綻オペレーティングシステムのコアコンポーネントに対する形式的検証研究を発表しました

セキュリティの提案

1. 新興の攻撃手段に対する防御を強化すること、特にソーシャルエンジニアリングやAI支援攻撃について
2. プロジェクト側はセキュリティ監査と継続的な監視を重視すべきです。
3. ユーザーはセキュリティ意識を高め、敏感な情報や秘密鍵を慎重に扱う必要があります。

ウェブ3.0業界の不断の発展に伴い、安全の課題も不断にアップグレードされています。各方面は手を携えて、より安全なエコシステムを共に構築する必要があります。