Relatório de Segurança Web3.0 do Primeiro Trimestre de 2025: perdas aumentaram 303,4%, atingindo 1,67 bilhões de dólares

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 foi grave, com um total de 197 incidentes de segurança, resultando em uma perda total de cerca de 1,67 bilhões de dólares, um aumento acentuado de 303,4% em relação ao período anterior. Um dos incidentes significativos causou uma perda de cerca de 1,45 bilhões de dólares, desencadeando uma ampla discussão na indústria sobre a segurança das plataformas de negociação centralizadas.

Dados chave do trimestre

• Número total de incidentes de segurança: 197, um aumento de 6 em relação ao trimestre anterior
• Perda total: cerca de 1,67 mil milhões de dólares, aumento em relação ao trimestre anterior de 303,4%
• Perda média por incidente: 9,55 milhões de dólares
• Mediana de perdas: 66 mil dólares

Análise dos Métodos de Ataque

1. Carteira roubada: causa a maior perda, 3 incidentes resultaram em cerca de 1,45 bilhões de dólares roubados
2. Vazamento de chaves privadas: 15 incidentes, perda de aproximadamente 140 milhões de dólares.
3. Phishing: a frequência mais alta, 81 ataques resultaram em perdas de quase 16 milhões de dólares.

Blockchain afetada

O Ethereum foi atacado o maior número de vezes, com um total de 98 incidentes, resultando em perdas de cerca de 15,4 bilhões de dólares.

Situação da Recuperação de Fundos

• Recuperados com sucesso 6,39 milhões de dólares, representando apenas 0,4% da perda total
• A perda real ajustada é de aproximadamente 16,6 bilhões de dólares.
• Em fevereiro de 2025, nenhum fundo roubado foi recuperado com sucesso.

Análise de Tendências de Segurança

1. Ataques de phishing são frequentes, apresentando características de alta frequência e baixo dano.
2. As estratégias de engenharia social estão a tornar-se cada vez mais complexas, como dApps falsificados, extensões de navegador maliciosas e técnicas de deepfake.
3. Hackers utilizam IA, manipulação de contratos e outros métodos avançados para ultrapassar as defesas de segurança
4. Novas tecnologias de segurança como provas de zero conhecimento, ferramentas de coleta de evidências em cadeia e carteiras de computação multipartidária têm potencial para melhorar a capacidade de proteção.

Dinâmicas de Regulamentação do Setor

1. O governo dos EUA anunciou a criação de uma reserva estratégica de moeda digital.
2. A Comissão de Valores Mobiliários dos EUA estabeleceu um grupo de trabalho especial sobre moedas digitais, voltando-se para a oferta de orientações regulatórias claras.
3. A União Europeia aprovou o "Regulamento dos Mercados de Ativos Digitais", promovendo a regulamentação de conformidade do Web3.0

Perspectivas Futuras

Com o aumento da adoção de ativos digitais e a valorização, espera-se que os valores roubados possam continuar a subir. No entanto, os avanços na tecnologia blockchain podem mudar esse cenário. Os próximos trimestres serão um período crucial de teste da capacidade de resistência do setor Web3.0.

Este relatório analisa profundamente as blockchains mais atacadas, os três principais eventos de segurança do trimestre e as tendências de desenvolvimento do Web3.0, fornecendo recomendações para usuários e projetos sobre como melhorar a segurança.