Безпекова ситуація в індустрії Веб 3.0 у квітні: збитки 3,64 мільярда доларів, фішингові атаки стали основною причиною

Нещодавно, згідно з даними галузі, у квітні 2025 року індустрія Веб 3.0 понесла втрати в розмірі 364 мільйонів доларів США через інциденти безпеки, з яких 337 мільйонів доларів США походять від фішингових атак. Ці величезні втрати в основному зумовлені єдиним інцидентом: хакери, використовуючи ретельно сплановані соціально-інженерні методи, викрали 3,520 біткойнів з одного гаманця.

За словами експертів з аналізу блокчейну, вкрадені активи швидко були переведені на кілька платформ миттєвого обміну та обміняні на монери, що призвело до короткочасного зростання ціни XMR на 50%. Постраждалим, за повідомленнями, є літня людина з США, яка володіє цими біткоїнами з 2017 року.

Крім того, у квітні сталося кілька помітних атак. Один децентралізований торговельний майданчик зазнав атаки на 7,5 мільйона доларів, зловмисники скористалися вразливістю цінового оракула. Інша команда проекту втратила 5,8 мільйона доларів, а контракт на аірдроп певного протоколу розширення Ethereum також був атакований, в результаті чого було вкрадено понад 5 мільйонів доларів. Варто зазначити, що ці три платформи частково повернули вкрадені кошти за допомогою білих капелюхів.

У порівнянні з втратою в 28,8 мільйона доларів, підтвердженою в березні, сума втрат у квітні значно зросла. Але в порівнянні з 1,5 мільярда доларів, які були «історично найвищими місячними» у лютому, це все ще виглядає відносно невеликим. Тоді певна хакерська організація здійснила масовану атаку на певну відому біржу, шокувавши всю індустрію.

Експерти попереджають, що, незважаючи на те, що технологія блокчейн останніми роками поступово перетворюється на "важливу складову глобальної фінансової інфраструктури", проблеми безпеки залишаються "серйозними". За статистикою, лише в першому кварталі 2025 року галузь втратила до 1,67 мільярда доларів через хакерські атаки, що на 303% більше в порівнянні з попереднім періодом, при цьому екосистема Ethereum стала основною мішенню атак.

У зв'язку з постійним зростанням тенденції фішингових атак, експерти з безпеки нагадують проектам Web3.0 та інвесторам перед здійсненням переказів активів обов'язково перевіряти достовірність веб-сайтів та смарт-контрактів. Також рекомендується використовувати холодні гаманці для зберігання активів, які ізольовані від Інтернету, і уникати публікації інформації про свої цифрові активи в соціальних мережах, щоб знизити ризик стати мішенню для атак.

З розвитком галузі Веб 3.0 швидко зростають проблеми безпеки. Фахівці закликають інтегрувати передові технології, такі як формалізоване верифікація, у систему захисту, та підкреслюють, що галузь повинна усвідомлювати системні ризики, які виявляються після кожної атаки, і спільно працювати над підвищенням загального рівня безпеки.