Web3 Segurança 2025: Como os atacantes caçam alvos de alto valor com precisão por trás de uma perda de 3,35 bilhões de dólares.

[链文] A situação de segurança do Web3 está se tornando severa. De acordo com o relatório de segurança anual, em 2025 todo o ecossistema sofrerá uma perda de 3,35 bilhões de dólares, um número que está por trás de mais de 700 incidentes de segurança diversos.

Os dados mais dolorosos são os seguintes: cada ataque bem-sucedido pode render, em média, 5,32 milhões de dólares aos hackers - um aumento de 66,64% em relação ao ano anterior. O que isso significa? Os atacantes estão se tornando mais profissionais e mais direcionados. Eles não estão mais lançando redes aleatórias, mas estão concentrando fogo em alvos de alto valor.

Mas isso ainda não é toda a verdade. Embora a perda média esteja a aumentar, a mediana caiu 35,75%, para 104.000 dólares. Isso reflete um fenômeno: ataques de pequena escala ocorrem com frequência, mas eventos de grande valor diminuíram, e quando ocorrem, são especialmente mortais.

Do ponto de vista temporal, fevereiro pode ser considerado um mês de desastre - uma crise em uma exchange resultou em uma perda mensal de 15,37 bilhões de dólares, quase metade da perda total do ano. Isso também demonstra quão grande pode ser a repercussão de um único grande evento.

Classificados por métodos de ataque:

• Ataques à cadeia de suprimentos são os mais caros, causando uma perda direta de 1.450 milhões de dólares. Os atacantes atuam desde a origem, afetando uma gama mais ampla.
• Ataques de phishing foram os mais frequentes, com 248 incidentes ao longo do ano, embora a perda por evento seja relativamente pequena (cerca de 7,23 milhões de dólares), mas o número é elevado.

Na esfera ecológica, o Ethereum lidera, enfrentando 310 incidentes de ataque, resultando em perdas de 1,698 bilhões de dólares. Como a maior plataforma de contratos inteligentes, é ao mesmo tempo um terreno de inovação e um alvo concentrado para hackers.

Por que esses ataques têm sucesso? O núcleo é composto por três pontos: vulnerabilidades na gestão de chaves privadas, falhas na autenticação, controlo de acesso inadequado. Estas não são questões novas, mas os hackers estão a explorar sistematicamente as fraquezas destas infraestruturas. A recuperação macroeconómica e a entrada de capital devido a políticas favoráveis, por sua vez, oferecem mais presas aos atacantes.

Para nós que operamos nas exchanges, a lição é clara: não importa quão quente o mercado esteja, a consciência de segurança deve ser sempre a prioridade.