Web3 безпека 2025 року: як нападники точно полюють на цінні цілі за 3,35 мільярда доларів збитків

2025-12-24 02:18:15

Генерація анотацій у процесі

【链文】Ситуація з безпекою Web3 стає серйозною. Згідно з річним звітом про безпеку, у 2025 році вся екосистема зазнає збитків у розмірі 3,35 мільярда доларів, а за цим числом стоїть понад 700 різноманітних інцидентів безпеки.

Найбільш болючі дані такі: кожна успішна атака в середньому приносить хакерам 5,32 мільйона доларів — порівняно з попереднім роком зросла на 66,64%. Що це означає? Атакуючі стають більш професійними та цілеспрямованими. Вони більше не кидають сітку навмання, а зосереджуються на високоякісних цілях.

Але це ще не вся правда. Хоча середні втрати зростають, медіана навпаки впала на 35,75%, знизившись до 104 тисяч доларів. Це відображає явище: дрібні атаки відбуваються часто, але великі події трапляються рідше, і коли вони трапляються, то є особливо летальними.

З точки зору часу, лютий можна назвати місяцем катастроф — через бурю на одній з бірж в цьому місяці збитки склали 15,37 мільярда доларів, що майже дорівнює половині загальних річних втрат. Це також показує, яке велике хвилювання може викликати одна велика подія.

З точки зору методів атаки:

Атака на постачальницький ланцюг є найвитратнішою, завдаючи прямих збитків у 1,45 мільярда доларів. Зловмисники атакують з джерела, що завдає найбільшої шкоди.
Фішингові атаки найбільш поширені, протягом року зафіксовано 248 випадків; хоча збитки в кожному випадку відносно невеликі (близько 7,23 мільярда доларів), їх кількість велика.

У екологічному аспекті Ethereum на першому місці, зазнавши 310 атак, що призвели до втрат у 16,98 мільярда доларів. Як найбільша платформа смарт-контрактів, вона є як осередком інновацій, так і мішенню для хакерів.

Чому ці атаки можуть бути успішними? Основні причини три: вразливості в управлінні приватними ключами, недоліки в автентифікації, неналежний контроль доступу. Це не нові проблеми, але хакери систематично використовують ці слабкі місця інфраструктури. Відновлення макроекономіки та приплив коштів завдяки сприятливій політиці, навпаки, надають зловмисникам більше здобичі.

Для нас, хто працює на біржі, урок дуже чіткий: незалежно від того, як гаряче ринок, усвідомлення безпеки завжди має бути на першому місці.

ETH-1.37%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

12 лайків

Нагородити
12
6
Репост
Поділіться

Прокоментувати

0/400

MetaverseLandlord

· 5год тому

532 тисячі один раз? Хакери вже почали точно полювати, ми, роздрібні інвестори, дійсно повинні бути уважнішими.