Безпекова ситуація в індустрії Web3 у квітні: збитки 3,64 мільярда доларів, фішинг-атаки стали основною причиною
Нещодавній звіт з аналізу безпеки показав, що у квітні 2025 року індустрія Web3 понесла збитки в розмірі до 364 мільйонів доларів США через інциденти безпеки, з яких найбільша частка – 337 мільйонів доларів США – припадає на фішингові атаки. Ці дані викликали широку увагу до проблем безпеки блокчейну в галузі.
Варто зазначити, що величезні збитки в квітні в основному були спричинені величезною фішинговою атакою. Один з американських літніх громадян став жертвою ретельно спланованої соціально-інженерної атаки, в результаті якої було вкрадено 3,520 біткойнів. За даними розслідування, ці вкрадені активи швидко були переведені на кілька торгових платформ і обміняні на анонімні монети, що призвело до значних короткострокових коливань цін на відповідні монети.
Крім того, у квітні сталося кілька помітних інцидентів безпеки. Один децентралізований торговий майданчик зазнав атаки на 7,5 мільйона доларів через вразливість оракула; один проект зазнав хакерської атаки і втратив 5,8 мільйона доларів; а також контракт на аеродроп одного з протоколів масштабування Ethereum був атакований, в результаті чого було вкрадено понад 5 мільйонів доларів. На щастя, за допомогою білих хакерів ці платформи частково відшкодували вкрадені кошти.
У порівнянні з втратою в 28,8 мільйона доларів у березні, сума втрат у квітні показала значний тренд зростання. Однак у порівнянні з рекордною втратою в 1,5 мільярда доларів за один місяць у лютому, дані за квітень все ще відносно невеликі. Великі втрати в лютому були в основному викликані масованою атакою на один відомий обмін криптовалют від певної хакерської групи.
Експерти галузі зазначають, що незважаючи на те, що технологія блокчейн поступово стає важливою складовою частиною глобальної фінансової інфраструктури, виклики безпеки залишаються серйозними. Дані показують, що в першому кварталі 2025 року галузь зазнала збитків від хакерських атак в розмірі до 1,67 мільярда доларів, що на 303% більше в порівнянні з попереднім роком, при цьому екосистема Ethereum стала основною мішенню атак.
У зв'язку з постійно зростаючими загрозами безпеці, експерти радять командам проектів Web3 та користувачам обов'язково перевіряти справжність веб-сайтів та смарт-контрактів під час здійснення переказів активів. Крім того, рекомендується використовувати холодні гаманці та інші способи зберігання активів, ізольовані від Інтернету, а також уникати публікації інформації про цифрові активи в соціальних мережах, щоб знизити ризик крадіжки.
Зі швидким розвитком галузі Web3, ефективне реагування на дедалі складніші безпекові виклики стало ключовою проблемою, яку необхідно вирішити всій галузі. У галузі закликають включити передові технології, такі як формальна верифікація, до системи захисту, і підкреслюють необхідність вчитися на кожному випадку атаки, постійно вдосконалюючи системні заходи запобігання ризикам.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
11 лайків
Нагородити
11
7
Поділіться
Прокоментувати
0/400
LonelyAnchorman
· 07-31 13:39
Якщо ви не можете написати контракт, то як ви можете називати це web3?
Переглянути оригіналвідповісти на0
SleepyArbCat
· 07-31 13:39
Блокчейн невдахи采收机又上线惹 毛绒绒睡得好香
Переглянути оригіналвідповісти на0
CodeZeroBasis
· 07-31 13:35
Дядьки та тітки, не натискайте на риболовні посилання!
Переглянути оригіналвідповісти на0
FrogInTheWell
· 07-31 13:34
Куди поділась інтелектуальна спроможність американців?
Web3 індустрія втратила 364 мільйони доларів у квітні, основною причиною стали фішингові атаки.
Безпекова ситуація в індустрії Web3 у квітні: збитки 3,64 мільярда доларів, фішинг-атаки стали основною причиною
Нещодавній звіт з аналізу безпеки показав, що у квітні 2025 року індустрія Web3 понесла збитки в розмірі до 364 мільйонів доларів США через інциденти безпеки, з яких найбільша частка – 337 мільйонів доларів США – припадає на фішингові атаки. Ці дані викликали широку увагу до проблем безпеки блокчейну в галузі.
Варто зазначити, що величезні збитки в квітні в основному були спричинені величезною фішинговою атакою. Один з американських літніх громадян став жертвою ретельно спланованої соціально-інженерної атаки, в результаті якої було вкрадено 3,520 біткойнів. За даними розслідування, ці вкрадені активи швидко були переведені на кілька торгових платформ і обміняні на анонімні монети, що призвело до значних короткострокових коливань цін на відповідні монети.
Крім того, у квітні сталося кілька помітних інцидентів безпеки. Один децентралізований торговий майданчик зазнав атаки на 7,5 мільйона доларів через вразливість оракула; один проект зазнав хакерської атаки і втратив 5,8 мільйона доларів; а також контракт на аеродроп одного з протоколів масштабування Ethereum був атакований, в результаті чого було вкрадено понад 5 мільйонів доларів. На щастя, за допомогою білих хакерів ці платформи частково відшкодували вкрадені кошти.
У порівнянні з втратою в 28,8 мільйона доларів у березні, сума втрат у квітні показала значний тренд зростання. Однак у порівнянні з рекордною втратою в 1,5 мільярда доларів за один місяць у лютому, дані за квітень все ще відносно невеликі. Великі втрати в лютому були в основному викликані масованою атакою на один відомий обмін криптовалют від певної хакерської групи.
Експерти галузі зазначають, що незважаючи на те, що технологія блокчейн поступово стає важливою складовою частиною глобальної фінансової інфраструктури, виклики безпеки залишаються серйозними. Дані показують, що в першому кварталі 2025 року галузь зазнала збитків від хакерських атак в розмірі до 1,67 мільярда доларів, що на 303% більше в порівнянні з попереднім роком, при цьому екосистема Ethereum стала основною мішенню атак.
У зв'язку з постійно зростаючими загрозами безпеці, експерти радять командам проектів Web3 та користувачам обов'язково перевіряти справжність веб-сайтів та смарт-контрактів під час здійснення переказів активів. Крім того, рекомендується використовувати холодні гаманці та інші способи зберігання активів, ізольовані від Інтернету, а також уникати публікації інформації про цифрові активи в соціальних мережах, щоб знизити ризик крадіжки.
Зі швидким розвитком галузі Web3, ефективне реагування на дедалі складніші безпекові виклики стало ключовою проблемою, яку необхідно вирішити всій галузі. У галузі закликають включити передові технології, такі як формальна верифікація, до системи захисту, і підкреслюють необхідність вчитися на кожному випадку атаки, постійно вдосконалюючи системні заходи запобігання ризикам.