Web3.0 la situation de sécurité est grave : les pertes ont augmenté de 303,4 % au premier trimestre 2025

Au premier trimestre 2025, la situation de sécurité dans le domaine de Web3.0 est grave. Selon le dernier rapport de sécurité publié, 197 incidents de sécurité se sont produits au cours de ce trimestre, entraînant une perte totale d'environ 1,67 milliard de dollars, en forte augmentation de 303,4 % par rapport au trimestre précédent. Parmi ceux-ci, un incident survenu sur une plateforme d'échange a entraîné une perte d'environ 1,45 milliard de dollars, suscitant un large débat dans l'industrie sur la sécurité des échanges centralisés.

Données importantes

• Au premier trimestre 2025, 197 incidents de sécurité en chaîne se sont produits, avec une perte totale d'environ 1,67 milliard de dollars, ce qui représente une augmentation de 303,4 % par rapport au trimestre précédent.
• Le vol de portefeuille a entraîné les pertes les plus graves, avec 3 incidents ayant causé environ 1,45 milliard de dollars volés.
• 15 cas de fuite de clés privées, perte d'environ 140 millions de dollars.
• 81 attaques de phishing, avec des pertes de près de 16 millions de dollars.
• Ethereum a subi 98 attaques, entraînant une perte d'environ 15,4 milliards de dollars.
• 639 000 $ de fonds volés récupérés avec succès, représentant seulement 0,4 % de la perte totale.
• La perte moyenne par incident est d'environ 9,55 millions de dollars, avec une perte médiane d'environ 66 000 dollars.

Analyse des tendances de sécurité

Bien que les pertes totales dues au phishing soient relativement faibles, sa fréquence élevée ne doit pas être ignorée. Cette tendance à la hausse pourrait être liée à la complexité croissante des stratégies d'ingénierie sociale, telles que la contrefaçon d'applications décentralisées, les extensions de navigateur malveillantes et les usurpations d'identité basées sur la deepfake.

Les hackers utilisent des technologies avancées telles que l'ingénierie sociale, l'IA et la manipulation de contrats pour percer les défenses de sécurité. Avec l'augmentation du taux d'adoption des actifs numériques et la montée de leur valorisation, il est prévu que le montant volé puisse continuer à augmenter.

Cependant, les avancées de la technologie blockchain pourraient changer cette situation à l'avenir. Des innovations en matière de sécurité telles que les preuves à divulgation nulle de connaissance, les outils de preuve en chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection globale et réduire la menace des méthodes d'attaque existantes. Les prochains trimestres seront une période clé d'évaluation de la capacité de résilience de l'industrie Web3.0.

Développement de l'industrie

Malgré les défis en matière de sécurité, le premier trimestre de 2025 a néanmoins connu des avancées réglementaires et stratégiques importantes :

• Le gouvernement américain a annoncé la création d'une réserve stratégique de monnaies numériques afin de garantir les intérêts financiers dans l'écosystème des actifs numériques.
• La Securities and Exchange Commission des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, visant à fournir des orientations réglementaires plus claires.
• L'Union européenne a adopté la "loi sur les marchés des actifs numériques", faisant avancer la mise en œuvre de la réglementation dans le domaine de la conformité Web3.0.

Conseils de sécurité

Face aux menaces de sécurité de plus en plus complexes, les utilisateurs et les équipes de projet devraient prendre les mesures suivantes :

1. Renforcez la gestion des clés privées, utilisez des méthodes de stockage sécurisé comme les portefeuilles matériels.
2. Méfiez-vous des liens suspects et des informations trompeuses sur les réseaux sociaux.
3. Mettre à jour régulièrement les logiciels de sécurité et utiliser une authentification à multiples facteurs.
4. L'équipe du projet doit effectuer un audit complet des contrats intelligents et un programme de récompense pour les vulnérabilités.
5. Établir un mécanisme de réponse d'urgence et effectuer régulièrement des exercices de sécurité.

Avec le développement continu de la technologie Web3.0, les problèmes de sécurité continueront d'être au centre des préoccupations de l'industrie. Toutes les parties doivent travailler ensemble pour construire un écosystème d'actifs numériques plus sûr et plus fiable.