Rapport de sécurité Web3.0 du premier trimestre 2025 : pertes en hausse de 303,4 %, atteignant 1,67 milliard de dollars

Au premier trimestre 2025, la situation de sécurité dans le domaine du Web3.0 est grave, avec un total de 197 incidents de sécurité survenus, entraînant des pertes d'environ 1,67 milliard de dollars, en augmentation significative de 303,4 % par rapport au trimestre précédent. Un des incidents majeurs a causé des pertes d'environ 1,45 milliard de dollars, suscitant de vastes discussions au sein de l'industrie sur la sécurité des plateformes de trading centralisées.

Données clés du trimestre

• Nombre total d'incidents de sécurité : 197, soit une augmentation de 6 par rapport au trimestre précédent.
• Perte totale : environ 1,67 milliard de dollars, augmentation par rapport au trimestre précédent de 303,4 %
• Perte moyenne par incident : 9,55 millions de dollars
• Perte médiane : 66 000 dollars

Analyse des méthodes d'attaque

1. Portefeuille volé : cause les pertes les plus graves, 3 incidents ont entraîné environ 1,45 milliard de dollars volés.
2. Fuite de clés privées : 15 incidents, pertes d'environ 140 millions de dollars.
3. Phishing : la fréquence la plus élevée, 81 attaques causant près de 16 millions de dollars de pertes

Blockchain affecté

Ethereum a subi le plus d'attaques, avec un total de 98 incidents, entraînant des pertes d'environ 1,54 milliard de dollars.

Situation de récupération des fonds

• 639 000 $ récupérés avec succès, ce qui ne représente que 0,4 % des pertes totales.
• La perte réelle ajustée est d'environ 1,66 milliard de dollars.
• Aucune des fonds volés n'a été récupérée avec succès en février 2025

Analyse des tendances en matière de sécurité

1. Les attaques de phishing sont fréquentes, présentant des caractéristiques de haute fréquence et de faible perte.
2. Les stratégies d'ingénierie sociale deviennent de plus en plus complexes, comme les dApps falsifiées, les extensions de navigateur malveillantes et les techniques de deepfake.
3. Les hackers exploitent des moyens avancés tels que l'IA et la manipulation de contrats pour franchir les lignes de défense de sécurité.
4. Les nouvelles technologies de sécurité telles que les preuves à divulgation nulle de connaissance, les outils de collecte de preuves sur la chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection.

Dynamique de la régulation de l'industrie

1. Le gouvernement américain annonce la création d'une réserve stratégique de monnaie numérique.
2. La Commission des valeurs mobilières des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, se tournant vers la fourniture d'orientations réglementaires claires.
3. L'Union européenne adopte le "Règlement sur les marchés des actifs numériques", promouvant la réglementation conforme au Web3.0.

Perspectives d'avenir

Avec l'augmentation du taux d'adoption des actifs numériques et la montée en flèche des valorisations, il est prévu que le montant volé puisse continuer à grimper. Cependant, les avancées technologiques de la blockchain pourraient changer la donne. Les prochains trimestres seront une période clé pour tester la capacité de résistance aux risques de l'industrie Web3.0.

Ce rapport analyse en profondeur les blockchains les plus attaquées, les trois principaux événements de sécurité du trimestre et les tendances de développement de Web3.0, offrant des conseils aux utilisateurs et aux porteurs de projets pour améliorer la sécurité.