Web3 безопасность 2025: как злоумышленники точно охотятся на высокоценные цели за 3,35 миллиарда долларов убытков

【链文】Ситуация с безопасностью Web3 становится серьезной. Согласно годовому отчету о безопасности, в 2025 году весь экосистему понесет убытки в размере 3,35 миллиарда долларов, за этим числом стоят более 700 различных инцидентов безопасности.

Самые резкие данные таковы: каждая успешная атака в среднем приносит хакерам 5,32 миллиона долларов — что на 66,64% больше, чем в прошлом году. Что это означает? Нападающие становятся более профессиональными и целенаправленными. Они больше не раскидывают сети без разбора, а сосредотачиваются на высокоценных целях.

Но это еще не вся правда. Хотя средние потери растут, медиана упала на 35,75%, до 104 тысяч долларов. Это отражает явление: мелкие атаки происходят часто, но крупных событий стало меньше, и когда они происходят, они особенно смертельны.

С точки зрения временного измерения, февраль можно назвать месяцем катастрофы — скандал с одной из бирж привел к потере в 15,37 миллиарда долларов за месяц, что почти составляет половину от общей годовой потери. Это также показывает, какое влияние может оказать одно большое событие.

По способам атаки:

• Атака на цепочку поставок является самой дорогостоящей, приводя к прямым потерям в размере 1,45 миллиарда долларов. Нападающие действуют с самого начала, что приводит к наиболее широкому охвату ущерба.
• Фишинг-атаки происходят чаще всего, за год зафиксировано 248 случаев, хотя единовременные убытки относительно невелики (примерно 7,23 миллиарда долларов), но их количество велико.

В экологическом плане Эфириум оказался в числе первых, столкнувшись с 310 атаками, в результате которых потери составили 16,98 миллиарда долларов. Будучи крупнейшей платформой для смарт-контрактов, он является как опорой для инноваций, так и мишенью для хакеров.

Почему эти атаки могут быть успешными? Суть в трех аспектах: уязвимости в управлении приватными ключами, недостатки в аутентификации, ненадлежащий контроль доступа. Это не новые проблемы, но хакеры систематически используют слабые места этой инфраструктуры. Макроэкономическое восстановление и приток капитала благодаря благоприятной политике на самом деле предоставили злоумышленникам больше целей.

Для нас, кто работает на бирже, урок очень ясен: независимо от того, насколько горяч рынок, осознание безопасности всегда на первом месте.