Analyse de la situation de sécurité de l'industrie Web3.0 en avril : pertes atteignant 364 millions de dollars, les attaques de phishing en sont la principale cause

Récemment, un rapport d'analyse sur la situation de sécurité de l'industrie Web3.0 en avril a suscité une large attention. Les données montrent qu'en avril, l'industrie Web3.0 a subi des pertes de 364 millions de dollars en raison d'attaques de hackers et de fraudes, dont 337 millions de dollars proviennent d'attaques de phishing.

Lors du Unchained Summit qui s'est tenu fin avril, un expert en sécurité blockchain a souligné dans son discours que, bien que la blockchain soit devenue une composante essentielle de l'infrastructure financière mondiale, les défis en matière de sécurité demeurent importants. Il a appelé à intégrer des technologies avancées telles que la vérification formelle dans le système de protection de la sécurité et a souligné que l'industrie doit prendre conscience des risques systémiques révélés par chaque incident d'attaque.

Il est important de noter que les incidents de sécurité en chaîne d'avril ne sont pas des cas isolés. En plus des énormes attaques de phishing, plusieurs plateformes décentralisées ont également été victimes d'exploitations de vulnérabilités. Bien qu'une partie des fonds ait été récupérée avec l'aide de hackers éthiques, la situation globale de la sécurité reste préoccupante.

Les experts en sécurité rappellent aux projets et aux utilisateurs de Web3.0 qu'il est impératif de vérifier l'authenticité des adresses Web et des contrats intelligents lors des transferts d'actifs, et d'utiliser des méthodes de stockage isolées d'Internet, telles que les portefeuilles froids, afin d'améliorer davantage la sécurité des actifs.

Détails des pertes de l'industrie Web3.0 en avril

Les données montrent qu'en avril 2025, l'industrie Web3.0 a subi des pertes d'environ 364 millions de dollars en raison de cyberattaques, de fraudes et d'exploitation de vulnérabilités. La grande majorité des pertes, s'élevant à 337 millions de dollars, est liée aux attaques de phishing.

Cette énorme perte provient principalement d'un seul événement : un hacker a volé 3 520 bitcoins d'un portefeuille grâce à des techniques de manipulation sociale soigneusement élaborées. Les enquêteurs sur la chaîne ont déclaré que ces actifs volés ont rapidement été transférés sur au moins six plateformes d'échange instantané et échangés contre des Monero (XMR), entraînant une hausse du prix de XMR de 50 % à un moment donné. Selon des sources, la victime est une "personne âgée vivant aux États-Unis qui détient ces bitcoins depuis 2017".

En plus de cette affaire majeure, plusieurs attaques représentatives ont également eu lieu en avril :

1. Une plateforme d'échange décentralisée a subi une attaque de 7,5 millions de dollars, l'attaquant ayant exploité une vulnérabilité dans l'oracle de prix.
2. Le projet Loopscale a subi une attaque de hacker entraînant une perte de 5,8 millions de dollars.
3. Un contrat d'airdrop d'un protocole d'extension d'Ethereum a été volé par des attaquants pour plus de 5 millions de dollars.

Heureusement, les trois plateformes mentionnées ci-dessus ont partiellement récupéré les fonds volés grâce à l'aide de hackers éthiques.

Comparé à la perte de 28,8 millions de dollars confirmée en mars, le montant des pertes en avril a considérablement augmenté ; mais par rapport au "mois historique le plus élevé" de février, où 1,5 milliard de dollars ont été volés, cela reste relativement faible. À l'époque, un groupe de hackers a lancé une attaque massive contre les échanges, choquant l'industrie.

Conseils de sécurité

Compte tenu de la situation actuelle, les experts en sécurité ont proposé les recommandations suivantes :

1. Avant de procéder au transfert d'actifs, les projets Web3.0 et les investisseurs doivent impérativement vérifier l'authenticité du site Web et du contrat intelligent.
2. Utilisez un portefeuille froid isolé d'Internet pour stocker les actifs.
3. Évitez de partager des informations sur vos actifs numériques sur les réseaux sociaux.

Avec le développement continu de la technologie blockchain, les problèmes de sécurité restent l'un des principaux défis auxquels l'industrie est confrontée. Toutes les parties doivent travailler ensemble pour améliorer continuellement les mesures de protection de la sécurité et promouvoir le développement sain de l'industrie Web3.0.