Kerberus encontra apenas 13% de Web3 Soluções de segurança oferecem proteção ao usuário em tempo real.
Em Breve
O relatório da Kerberus revela que apenas 13% dos Web3 As soluções de segurança oferecem proteção em tempo real, deixando os usuários vulneráveis a ataques, apesar dos bilhões investidos em medidas preventivas.
De acordo com o novo relatório do Web3 empresa de segurança Cérbero intitulado “O Fator Humano: A Proteção em Tempo Real é a Camada Esquecida de Web3 Cibersegurança”, apenas 13% dos existentes Web3 As soluções de segurança oferecem proteção em tempo real para os usuários. A maioria das soluções permanece reativa ou oferece apenas monitoramento parcial de transações, evidenciando uma lacuna significativa em um setor que investiu bilhões em infraestrutura de segurança.
O relatório observa que, durante o primeiro semestre de 2025, foram registradas perdas superiores a US$ 3.1 bilhões, incluindo o roubo de US$ 1.46 bilhão da exchange Bybit, que representa o maior roubo de criptomoedas da história. Excluindo esse incidente, ataques direcionados a humanos, como phishing e engenharia social, foram responsáveis por perdas de US$ 600 milhões, representando 37% dos US$ 1.64 bilhão restantes.
A maioria das ferramentas de segurança se concentra em auditar o código antes da implantação ou analisar ataques após a ocorrência, melhorando assim a segurança do protocolo, mas os usuários permanecem amplamente desprotegidos no momento exato em que realizam transações.
O relatório da Kerberus analisou o momento e as estratégias de intervenção dos principais fornecedores de segurança do mercado, enfatizando a necessidade de defesas mais eficazes em tempo real.
“Nossa análise mostra que o setor tem um problema de alocação de recursos”, disse Alex Katz, CEO da Kerberus, em um comunicado. “As empresas gastam bilhões em medidas de segurança que funcionam antes ou depois de um ataque, mas os usuários ainda não têm proteção durante os momentos críticos em que aprovam uma transação. Os invasores exploram essa janela de oportunidade porque ela está desprotegida. A proteção em tempo real abrange apenas uma minoria das soluções”, acrescentou.
Relatório Kerberus: Maioria de Web3 Os fornecedores de segurança apostam em medidas preventivas.
Kerberus conduziu uma análise de 61 figuras proeminentes. Web3 O estudo recorreu a fornecedores de segurança para avaliar o momento e os métodos de suas intervenções. O estudo revelou que 87% desses fornecedores oferecem serviços preventivos, como auditorias de código e investigações forenses, enquanto apenas 13% fornecem bloqueio ativo de ameaças em tempo real no nível da transação. As empresas foram classificadas com base em informações publicamente disponíveis sobre seus produtos, modelos de implantação e se suas soluções previnem ataques antes da aprovação do usuário nas transações ou apenas os detectam posteriormente.
Embora as medidas de segurança preventivas sejam valiosas para avaliar e mitigar riscos, dados do setor indicam que 90% dos contratos inteligentes explorados já haviam passado por auditorias de segurança. Além disso, 44% dos roubos de criptomoedas em 2024 foram relacionados ao gerenciamento inadequado de chaves privadas, evidenciando que parte das perdas ocorre em áreas que estão além do alcance da verificação de código.
Em abril de 2025, um investidor americano perdeu US$ 330 milhões em Bitcoin devido a um golpe de engenharia social, sem que a carteira ou o código subjacente fossem comprometidos. Pesquisas mostram que, mesmo com programas de treinamento para usuários, as taxas de cliques em anúncios de phishing permanecem entre 7% e 15%, demonstrando que os usuários continuam vulneráveis à manipulação apesar das salvaguardas técnicas existentes.
“A maioria das ferramentas de segurança opera fora da janela de transação”, disse Danor Cohen, CTO da Kerberus, em um comunicado. “Elas fornecem auditorias valiosas e investigações pós-violação, mas precisam ser complementadas por soluções em tempo real, que interpretem a intenção do usuário no nível da carteira durante uma transação ativa e realizem uma varredura rápida e profunda sem interromper o usuário. Esse é um problema técnico extremamente complexo que exige uma propriedade intelectual sofisticada para detecção de fraudes, o que explica por que a proteção em tempo real é oferecida por apenas 13% dos provedores”, acrescentou.
É necessária proteção em tempo real, pois Web3 Segurança luta para acompanhar o crescimento da base de usuários
O Web3 A indústria de segurança foi inicialmente desenvolvida para atender às prioridades de sua fase inicial e experimental, quando as vulnerabilidades no código de contratos inteligentes representavam o principal risco. (Naquela época, as empresas se concentravam em auditar contratos e investigar violações, construindo seus modelos de negócios em torno desses serviços.)
Essa abordagem era apropriada quando a base de usuários era pequena e tecnicamente proficiente. No entanto, Web3 Desde então, esse número cresceu para 820 milhões de carteiras ativas, com 59% dos usuários gerenciando suas próprias chaves privadas. Embora as ameaças tenham evoluído, grande parte da infraestrutura de segurança permaneceu inalterada.
A confiança é essencial para Web3 A adoção é crescente, mas os usuários atualmente não confiam na segurança de seus fundos. No sistema financeiro tradicional, a proteção ao consumidor está integrada: os bancos monitoram as transações, bloqueiam atividades suspeitas e reembolsam as vítimas de fraude. Os usuários confiam nessas medidas de segurança porque elas evitam perdas catastróficas decorrentes de um único erro.
Web3Em contrapartida, o sistema atual expõe os usuários a perdas permanentes por um único erro, sem qualquer recurso automático. Esse ambiente desestimula a participação de investidores individuais em mercados que exigem vigilância constante e limita o investimento institucional em sistemas sem proteções fundamentais contra fraudes. Portanto, estabelecer a proteção em tempo real como infraestrutura padrão é crucial para expandir a base de usuários.
A Kerberus divulgou essas descobertas para fornecer parâmetros de referência baseados em dados para proteção em tempo real dentro do Web3 O panorama da segurança destaca a necessidade de soluções que protejam os usuários no momento da transação.
Aviso Legal
Em linha com a Diretrizes do Projeto Trust, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometida com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.
Sobre o autor
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no vasto reino de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
Mais artigos
Alisa, jornalista dedicada do MPost, é especializada em criptomoedas, provas de conhecimento zero, investimentos e no vasto reino de Web3. Com um olhar atento às tendências e tecnologias emergentes, ela oferece uma cobertura abrangente para informar e envolver os leitores no cenário em constante evolução das finanças digitais.
