Informe de seguridad de Web3.0 del primer trimestre de 2025: las pérdidas aumentan un 303.4%, alcanzando los 1.670 millones de dólares.

En el primer trimestre de 2025, la situación de seguridad en el ámbito de Web3.0 es grave. Según el último informe de seguridad publicado, se han producido un total de 197 incidentes de seguridad en este trimestre, con pérdidas totales de aproximadamente 1.67 mil millones de dólares, un aumento interanual del 303.4%. Uno de los incidentes importantes causó pérdidas de aproximadamente 1.45 mil millones de dólares, lo que generó amplias discusiones en la industria sobre la seguridad de las plataformas de intercambio.

Datos clave del trimestre

• Total de incidentes de seguridad: 197, un aumento de 6 en comparación con el trimestre anterior.
• Pérdida total: aproximadamente 1,670 millones de dólares, un aumento interanual del 303.4%
• Pérdida promedio por incidente: 9,55 millones de dólares
• Pérdida mediana: 66,000 dólares

Análisis de métodos de ataque

1. Robo de billetera: causa las pérdidas más graves, 3 incidentes resultaron en aproximadamente 1,450 millones de dólares robados
2. Filtración de claves privadas: 15 incidentes, pérdidas de aproximadamente 140 millones de dólares.
3. Phishing: 81 ataques, causando pérdidas de casi 16 millones de dólares, con la mayor frecuencia de ocurrencia.

Distribución de seguridad en blockchain

Ethereum se convirtió en la blockchain más atacada, con 98 incidentes y pérdidas de aproximadamente 1.54 mil millones de dólares.

Situación de recuperación de fondos

Este trimestre solo se recuperaron con éxito 6.39 millones de dólares de fondos robados, lo que representa el 0.4% de la pérdida total, muy por debajo del 42.1% del trimestre anterior. Es importante señalar que en febrero de 2025 no se recuperaron fondos robados.

Análisis de tendencias de seguridad

A pesar de que las pérdidas totales causadas por el phishing son relativamente bajas, su alta frecuencia sigue representando una amenaza importante. Esto puede estar relacionado con las cada vez más complejas estrategias de ingeniería social, como aplicaciones descentralizadas falsificadas, extensiones de navegador maliciosas y técnicas de suplantación de identidad basadas en deepfake.

Con la rápida evolución de las innovaciones y los métodos de ataque, las medidas de defensa de seguridad tienen dificultades para mantenerse al día. Los hackers están utilizando técnicas avanzadas como la ingeniería social, la IA y la manipulación de contratos para eludir las defensas de seguridad. Con el aumento de la adopción de activos digitales y el incremento de su valoración, se espera que la cantidad robada pueda seguir aumentando.

Sin embargo, los avances en la tecnología blockchain podrían cambiar esta situación en el futuro. Innovaciones de seguridad como las pruebas de conocimiento cero, herramientas de prueba en cadena y billeteras de cálculo multipartito tienen el potencial de mejorar la capacidad de protección general y reducir la amenaza de los métodos de ataque existentes. Los próximos trimestres serán un período clave de prueba de la capacidad de resistencia al riesgo de la industria Web3.0.

Tendencias de regulación de la industria

A pesar de los desafíos de seguridad, hubo algunos avances regulatorios y estratégicos importantes en el primer trimestre de 2025:

• El gobierno de Estados Unidos anunció la creación de una reserva estratégica de moneda digital para asegurar los intereses financieros en el ecosistema de activos digitales.
• La Comisión de Bolsa y Valores de EE. UU. ha formado un grupo de trabajo especial sobre criptomonedas, orientándose a proporcionar una guía regulatoria más clara.
• La UE aprueba los estándares técnicos de la Ley de Mercados de Activos Digitales, promoviendo la implementación de la regulación compliant para Web3.0.

Sugerencias de seguridad

1. Fortalecer la gestión de claves privadas, utilizar billeteras de hardware y otros métodos de almacenamiento seguros.
2. Esté atento a los ataques de phishing en las redes sociales y herramientas de mensajería instantánea
3. Actualización y auditoría periódica del código del contrato inteligente
4. Utilizar mecanismos de seguridad avanzados como firmas múltiples y bloqueo por tiempo.
5. Aumentar la educación sobre la conciencia de seguridad del equipo y los usuarios

En los próximos trimestres, la industria de Web3.0 enfrentará serios desafíos de seguridad. Los proyectos, los usuarios y los organismos reguladores deben trabajar juntos para mejorar el nivel de seguridad general y hacer frente a la evolución constante del paisaje de amenazas.