Звіт про безпеку в індустрії Web3 за квітень: збитки 3,64 мільярда доларів, фішингові атаки стали основною причиною

Останні дані показують, що у 2025 році індустрія Web3 зазнала збитків у розмірі до 364 мільйонів доларів через хакерські атаки та шахрайство, з яких 337 мільйонів доларів були наслідком фішингових атак. Це вражаюче число в основному походить з одного єдиного інциденту: один американський пенсіонер став жертвою ретельно спланованої соціально-інженерної атаки, що призвела до викрадення 3,520 біткоїнів.

Аналіз в ланцюзі показує, що ці вкрадені активи швидко були переведені на кілька платформ для миттєвих обмінів і обміняні на Monero, що спричинило тимчасове зростання ціни XMR на 50%. Жертва була ідентифікована як літня особа, яка володіла цими біткоїнами з 2017 року.

Окрім того, у квітні сталося кілька помітних атак:

1. Один децентралізований торговельний майданчик зазнав атаки на суму 7,5 мільйонів доларів, зловмисник скористався вразливістю цінового oracle.
2. Проект Loopscale зазнав хакерської атаки з втратою 580 мільйонів доларів.
3. Контракт аеродропу певного протоколу розширення Ethereum був вкрадений зловмисниками на понад 500 тисяч доларів.

На щастя, ці три платформи частково повернули вкрадені кошти за допомогою білих хакерів.

У порівнянні зі збитками в 28,8 мільйона доларів у березні, збитки в квітні значно зросли. Однак, в порівнянні з "історичним максимумом місяця" в 1,5 мільярда доларів, зафіксованим у лютому, збитки в квітні все ще відносно обмежені. Великі збитки в лютому в основному стали наслідком масштабної атаки хакерської групи на одну з відомих бірж.

Експерти галузі попереджають, що, незважаючи на те, що технологія блокчейн поступово стає важливою частиною глобальної фінансової інфраструктури, виклики безпеки залишаються серйозними. За даними, у першому кварталі 2025 року галузь зазнала збитків від хакерських атак на суму до 1,67 мільярда доларів, що на 303% більше в порівнянні з попереднім періодом, при цьому екосистема Ethereum стала основною мішенню атак.

Щоб протистояти дедалі суворішій ситуації з безпекою, експерти рекомендують:

1. Проектні команди Web3 та користувачі повинні обов'язково перевіряти справжність веб-сайту та смарт-контракту під час здійснення переказів активів.
2. Використання холодних гаманців та інших способів зберігання, ізольованих від Інтернету, для підвищення безпеки активів.
3. Уникайте публікації особистої інформації про цифрові активи в соціальних мережах.

З розвитком індустрії Web3 безпека стала ключовим фактором, що стримує її здоровий розвиток. У галузі закликають впроваджувати такі передові технології, як формальна верифікація, до системи захисту, і підкреслюють, що галузь повинна усвідомлювати системні ризики, які виявляються в кожному випадку атаки, щоб спільно побудувати більш безпечну та надійну екосистему Web3.