Веб 3.0індустрія втратила 3.64 мільярда доларів у квітні, фішинг став основною загрозою

Недавні дані показують, що у квітні 2025 року індустрія Веб 3.0 зазнала втрат через безпекові інциденти до 364 мільйонів доларів, з яких більшість походила від фішинг-атак. Ці дані підкреслюють серйозні безпекові виклики, з якими стикається сучасна екосистема блокчейн.

Аналіз даних показує, що приблизно 337 мільйонів доларів із загальних втрат походить від фішинг-атак. Варто зазначити, що ця величезна втрата в основному пов'язана з одною подією: хакери через ретельно сплановані соціально-інженерні методи вкрали 3520 біткоїнів з одного гаманця. Відомо, що жертвою є американський літній громадянин, який володів цими біткоїнами з 2017 року.

Окрім цього, у квітні сталося кілька помітних атак. Один децентралізований торговий майданчик зазнав атаки на 7,5 мільйона доларів, зловмисники використали вразливість цінового оракула. Інший проект Loopscale втратив 5,8 мільйона доларів, а аірдроп-контракт одного з протоколів розширення Ethereum також був атакований, у результаті чого було вкрадено понад 5 мільйонів доларів. На щастя, ці три платформи частково повернули вкрадені кошти за допомогою білих капелюшників.

У порівнянні з підтвердженими в березні збитками в 28,8 мільйона доларів, збитки в квітні істотно зросли. Однак у порівнянні з рекордними 1,5 мільярда доларів "історичними місячними" збитками, зафіксованими в лютому, дані за квітень все ще виглядають відносно помірно. Величезні збитки в лютому в основному були зумовлені масованою атакою, яку здійснила одна хакерська група на велику біржу.

Експерти в галузі попереджають, що, незважаючи на те, що технологія блокчейн останніми роками поступово стає "важливою складовою частиною глобальної фінансової інфраструктури", виклики безпеки залишаються серйозними. За статистикою, лише в першому кварталі 2025 року галузь втратила до 1,67 мільярда доларів через хакерські атаки, що на 303% більше в порівнянні з попереднім періодом, при цьому екосистема Ethereum стала основною мішенню атак.

З огляду на поточну ситуацію, експерти з безпеки настійно рекомендують проєктам Web3.0 та користувачам вжити такі заходи захисту:

1. Перед проведенням переказу активів обов'язково ретельно перевірте справжність веб-адреси та смарт-контракту.
2. Використовуйте холодні гаманці та інші способи зберігання важливих активів, які ізольовані від Інтернету.
3. Уникайте публічного розкриття інформації про особисті цифрові активи в соціальних мережах.

З розвитком індустрії Веб 3.0 проблеми безпеки продовжать бути важливою темою. Представники галузі закликають включати передові технології, такі як формальна верифікація, до системи захисту, і підкреслюють, що індустрія повинна серйозно аналізувати системні ризики, які викриваються в кожному випадку атаки, для постійного вдосконалення стратегій безпеки.