Аналіз безпекової ситуації в індустрії Веб 3.0 за квітень: збитки досягли 364 мільйонів доларів, фішинг-атаки стали основною причиною

Нещодавно аналітичний звіт про безпеку в індустрії Веб 3.0 за квітень привернув широке увагу. Дані показують, що в цьому місяці індустрія Веб 3.0 зазнала збитків у розмірі 364 мільйонів доларів через хакерські атаки та шахрайство, з яких 337 мільйонів доларів стали результатом фішингових атак.

На саміті Unchained, який відбувся наприкінці квітня, один з експертів з безпеки блокчейну під час свого виступу зазначив, що, незважаючи на те, що блокчейн став важливою частиною глобальної фінансової інфраструктури, виклики безпеки залишаються серйозними. Він закликав інтегрувати передові технології, такі як формальна верифікація, в систему захисту безпеки та підкреслив, що галузь повинна усвідомлювати системні ризики, які виявляються з кожною атакою.

Варто зазначити, що події безпеки в блокчейні в квітні не є ізольованими випадками. Окрім величезних фішингових атак, кілька децентралізованих платформ також стали жертвами експлуатації вразливостей. Хоча частина коштів була повернута за допомогою білих капелюхів, загальна ситуація з безпекою залишається невтішною.

Експерти з безпеки нагадують командам проектів Веб 3.0 та користувачам, що під час здійснення переказів активів необхідно обов'язково перевіряти справжність веб-сайтів та смарт-контрактів, а також використовувати холодні гаманці та інші ізольовані від Інтернету способи зберігання для подальшого підвищення безпеки активів.

Деталі збитків у галузі Веб 3.0 за квітень

Дані показують, що в квітні 2025 року індустрія Веб 3.0 втратила приблизно 364 мільйони доларів через хакерські атаки, шахрайство та використання вразливостей. При цьому більша частина втрат пов'язана з фішинг-атаками, які склали 337 мільйонів доларів.

Ця величезна втрата головним чином виникла внаслідок єдиного інциденту: хакер за допомогою ретельно спланованих соціальних інженерних методів викрав 3,520 біткоїнів з одного гаманця. Ончейн-розслідувачі повідомили, що ці вкрадені активи швидко були переведені на принаймні шість платформ обміну і конвертовані в монеро (Monero), що призвело до стрибка ціни XMR на 50%. За повідомленнями, потерпілим є "особа похилого віку, яка проживає в США і володіє цими біткоїнами з 2017 року".

Окрім цієї значної справи, в квітні також сталося кілька репрезентативних випадків атак:

1. Деяка децентралізована торговельна платформа зазнала атаки на 7,5 мільйонів доларів, зловмисники скористалися вразливістю цінового oracle.
2. Проект Loopscale зазнав хакерської атаки з втратою 580 тисяч доларів.
3. Атакувальник викрав більше 5 мільйонів доларів у контракті аеродропу певного протоколу масштабування Ethereum.

На щастя, усі три платформи частково повернули вкрадені кошти за допомогою білого хакера.

У квітні сума втрат значно зросла в порівнянні з підтвердженими 28,8 мільйона доларів США у березні; але в порівнянні з "історичним максимальним місяцем" у лютому, коли було вкрадено до 1,5 мільярда доларів США, це все ще не так багато. Тоді певна хакерська організація розпочала масовану атаку на біржу, що шокувало галузь.

Рекомендації з безпеки

У зв'язку з поточною ситуацією, експерти з безпеки висловлюють такі рекомендації:

1. Перед трансфертом активів команда проекту Web3.0 та інвестори повинні обов'язково перевірити правдивість веб-сайту та смарт-контракту.
2. Використовуйте холодний гаманець, ізольований від Інтернету, для зберігання активів.
3. Уникайте публікації інформації про свої цифрові активи в соціальних мережах.

З розвитком технологій блокчейн питання безпеки залишається одним із основних викликів, з якими стикається галузь. Усі сторони повинні спільно працювати над постійним вдосконаленням заходів безпеки, щоб сприяти здоровому розвитку індустрії Веб 3.0.