רק 13% מתוך Web3 כלים מציעים הגנה בזמן אמת - Kerberus חופרת עמוק יותר בנקודת השבירה של סולאנה
בקיצור
הדו"ח האחרון של Kerberus מגלה כי פישינג והנדסה חברתית הכניסו 594 מיליון דולר Web3 הפסדים במחצית הראשונה של 2025, כאשר משתמשי סולאנה נפגעו הכי קשה על רקע צמיחה מהירה של המערכת האקולוגית.
Web3 חברת אבטחה קרברוס פרסם דו"ח חדש המציג כי מתקפות פישינג והנדסה חברתית היו אחראיות ל-594 מיליון דולר, או 36%, מכלל Web3 הפסדים במחצית הראשונה של 2025, כאשר כ-90 מיליון דולר, או 15%, התרחשו ברשת סולאנה. נתונים אלה מבוססים על סך של 1.64 מיליארד דולר ב Web3 פריצות והונאות במהלך המחצית הראשונה של 2025, לא כולל תקרית Bybit, כאשר סולאנה אחראית ל-250 מיליון דולר מסכום זה.
המערכת האקולוגית של סולאנה חוותה צמיחה משמעותית ופעילות עסקאות גבוהה בשנים האחרונות, מה שהגביר את הנראות שלה לתוקפים. תשומת לב מוגברת זו אינה נובעת מחולשות אבטחה מובנות, אלא מבסיס משתמשים גדול יותר ונפח עסקאות גדול יותר, היוצרים הזדמנויות רבות יותר להתקפות המכוונות לאנשים פרטיים. בתחילת 2024, שני כלי ניקוז נקשרו להפסדים של 4.17 מיליון דולר. אפילו גורמי איום מתוחכמים ביותר התמקדו יותר ויותר בשיטות המכוונות למשתמשים; לדוגמה, במאי 2025, קבוצת לזרוס, בחסות המדינה, ביצעה שוד בארנק סולאנה בשווי 3.2 מיליון דולר על ידי הטעיית משתמשים לאשר עסקאות זדוניות.
בין אוקטובר 2024 למרץ 2025, זוהו מעל 8,000 עסקאות פישינג בסולנה, מה שהביא להפסדים מאושרים של כ-1.1 מיליון דולר ב-64 חשבונות פישינג. החוקרים זיהו שלוש שיטות תקיפה ספציפיות לארכיטקטורה של סולנה, כולל העברות הרשאות חשבון והתחזות לחשבון מערכת. אסטרטגיות התקיפה הפכו מורכבות יותר, עם אתרי מכירה מוקדמת מזויפים וקמפיינים של התחזות בטלגרם שמטרתם גניבת אישורים. עד יולי 2025, CoinNess דיווחה על גל של הונאות התחזות כאלה בדרום קוריאה, כאשר תוקפים מתחזים לקרן סולנה.
ממצאים אלה מצביעים על מגמה ברורה: במערכות אקולוגיות נפוצות ופעילות גבוהה כמו סולאנה, תוקפים נוטים למקד משתמשים באמצעות הטעיה והנדסה חברתית במקום לנצל פגיעויות טכניות. כדי לטפל בכך, פרסמה Kerberus תקציר קצר ב-Solana Breakpoint, המתאר את הטקטיקות הנפוצות העומדות מאחורי גניבות אלו ומספק הנחיות כיצד משתמשים יכולים להגן על עצמם.
"מה שאנחנו רואים בסולאנה תואם את מה שאנחנו רואים בכל רשת שצמחה במהירות", אמר אלכס כץ, מייסד שותף של Kerberus, בהצהרה בכתב. "תוקפים רודפים אחר רגעי בלבול. ככל שמערכת אקולוגית מתרחבת מהר יותר, כך יש יותר רגעים כאלה", הוסיף.
קרברוס חושף Web3 פער אבטחה: Sentinel3 מספק הגנה בזמן אמת עם דיוק של 99.9%
הדו"ח האחרון של החברה מדגיש פער בגישת התעשייה לאבטחה. רק 13% מה... Web3 כלי אבטחה מספקים הגנה בזמן אמת, כאשר רובם מתמקדים בביקורות, חינוך וניתוח לאחר אירוע במקום להתערב כאשר משתמש עומד לאשר עסקה מסוכנת. מחקרי אבטחת סייבר רחבים יותר מצביעים על כך שטעויות אנוש מהוות כ-60% מהפריצות.
"אנשים נרמים כי הם ממהרים, מוסחים או נרגשים ממשהו שקורה בשרשרת", אמר דנור כהן, מייסד שותף של Kerberus. "האבטחה צריכה לעבוד באופן אוטומטי ברגעים האלה".
תוסף הדפדפן Kerberus Sentinel3 מנתח Web3 עסקאות לפני שהן מאושרות, ובכך מונעות באופן אוטומטי פעילות זדונית עם שיעור גילוי מדווח של 99.9%. היא שמרה על שיא של אפס הפסדי משתמשים במשך כמעט שלוש שנים ומציעה כיסוי של עד 30,000 דולר לכל עסקה באמצעות ספק צד שלישי.
בחודש פברואר 2025, קרברוס הרחיבה את ההגנה בזמן אמת של Sentinel3 מכל שרשראות ה-EVM כך שתכלול משתמשים ברשת Solana. לאחר רכישת המתחרה Pocket Universe באוגוסט, Kerberus יישמה את אותו כיסוי Solana עבור משתמשי Pocket Universe בנובמבר.
"המטרה שלנו היא להבטיח שלא ניתן יהיה לאשר עסקאות לא בטוחות מלכתחילה", אמר אלכס כץ. "קל להיות מוסח או למהר בעיצומו של אירועים בשרשרת. זו הסיבה ש-Kerberos מגן על המשתמשים ברגע שהם חותמים, כך שהם לא צריכים לבדוק כל חתימה בעצמם", הוסיף.
החברה פועלת לקראת מודל של בטיחות בטוחה יותר Web3 אימוץ, שבו ההגנה פועלת באופן אוטומטי והמשתמשים יכולים להתמקד בפעילויות המיועדות להם.
כתב ויתור
בקנה אחד עם הנחיות פרויקט אמון, אנא שים לב שהמידע המסופק בדף זה אינו מיועד ואין לפרש אותו כייעוץ משפטי, מס, השקעות, פיננסי או כל צורה אחרת של ייעוץ. חשוב להשקיע רק את מה שאתה יכול להרשות לעצמך להפסיד ולפנות לייעוץ פיננסי עצמאי אם יש לך ספק. למידע נוסף, אנו מציעים להתייחס לתנאים ולהגבלות וכן לדפי העזרה והתמיכה שסופקו על ידי המנפיק או המפרסם. MetaversePost מחויבת לדיווח מדויק וחסר פניות, אך תנאי השוק עשויים להשתנות ללא הודעה מוקדמת.
על המחבר
אליסה, עיתונאית מסורה ב- MPost, מתמחה במטבעות קריפטוגרפיים, הוכחות אפס ידע, השקעות ותחום הרחבה של Web3. עם עין חדה לטרנדים וטכנולוגיות מתפתחות, היא מספקת סיקור מקיף כדי ליידע ולערב את הקוראים בנוף ההולך ומתפתח של מימון דיגיטלי.
מאמרים נוספים
אליסה, עיתונאית מסורה ב- MPost, מתמחה במטבעות קריפטוגרפיים, הוכחות אפס ידע, השקעות ותחום הרחבה של Web3. עם עין חדה לטרנדים וטכנולוגיות מתפתחות, היא מספקת סיקור מקיף כדי ליידע ולערב את הקוראים בנוף ההולך ומתפתח של מימון דיגיטלי.
