Doar 13% dintre Web3 Instrumentele oferă apărare în timp real - Kerberus analizează mai amănunțit punctul de întrerupere Solana
Pe scurt
Cel mai recent raport Kerberus dezvăluie că phishing-ul și ingineria socială au generat venituri de 594 de milioane de dolari. Web3 pierderi în primul semestru al anului 2025, utilizatorii Solana fiind cel mai afectați pe fondul creșterii rapide a ecosistemului.
Web3 firma de securitate Kerberus a publicat un nou raport care arată că atacurile de tip phishing și inginerie socială au fost responsabile pentru 594 de milioane de dolari, sau 36%, din totalul Web3 pierderi în prima jumătate a anului 2025, aproximativ 90 de milioane de dolari, sau 15%, fiind înregistrate în rețeaua Solana. Aceste cifre se bazează pe un total de 1.64 miliarde de dolari în Web3 atacuri cibernetice și escrocherii în prima jumătate a anului 2025, excluzând incidentul Bybit, Solana reprezentând 250 de milioane de dolari din acest total.
Ecosistemul Solana a cunoscut o creștere semnificativă și o activitate tranzacțională ridicată în ultimii ani, ceea ce i-a sporit vizibilitatea pentru atacatori. Această atenție sporită nu se datorează deficiențelor inerente de securitate, ci mai degrabă bazei mai mari de utilizatori și volumului mai mare de tranzacții, care creează mai multe oportunități pentru atacuri care vizează indivizii. La începutul anului 2024, două instrumente de drenaj au fost asociate cu pierderi de 4.17 milioane de dolari. Chiar și actorii amenințători extrem de sofisticați s-au concentrat din ce în ce mai mult pe metode direcționate către utilizatori; de exemplu, în mai 2025, grupul Lazarus, sponsorizat de stat, a efectuat un jaf al portofelului Solana în valoare de 3.2 milioane de dolari, păcălind utilizatorii să aprobe tranzacții rău intenționate.
Între octombrie 2024 și martie 2025, peste 8,000 de tranzacții de phishing au fost detectate pe Solana, rezultând în pierderi confirmate de aproximativ 1.1 milioane de dolari în 64 de conturi de phishing. Cercetătorii au identificat trei metode de atac specifice arhitecturii Solana, inclusiv transferuri de autoritate a contului și uzurparea identității contului de sistem. Strategiile de atac au devenit mai complexe, cu site-uri web false de pre-vânzare și campanii de uzurpare a identității Telegram care vizează furtul acreditărilor. Până în iulie 2025, CoinNess a raportat o creștere a unor astfel de escrocherii de uzurpare a identității în Coreea de Sud, atacatorii dându-se drept Fundația Solana.
Aceste descoperiri indică o tendință clară: în ecosistemele utilizate pe scară largă și cu activitate intensă, cum ar fi Solana, atacatorii tind să vizeze utilizatorii prin înșelăciune și inginerie socială, în loc să exploateze vulnerabilitățile tehnice. Pentru a aborda această problemă, Kerberus a publicat un micro-document la Solana Breakpoint, subliniind tacticile comune din spatele acestor furturi și oferind îndrumări despre cum se pot proteja utilizatorii.
„Ceea ce vedem la Solana se potrivește cu ceea ce vedem la fiecare lanț care a crescut rapid”, a spus Alex Katz, cofondator al Kerberus, într-o declarație scrisă. „Atacatorii urmăresc momentele de confuzie. Cu cât un ecosistem se extinde mai repede, cu atât sunt mai multe astfel de momente”, a adăugat el.
Kerberus expune Web3 Lacună de securitate: Sentinel3 oferă protecție în timp real cu o precizie de 99.9%
Raportul recent al firmei evidențiază o lacună în abordarea industriei în materie de securitate. Doar 13% dintre Web3 Instrumentele de securitate oferă protecție în timp real, majoritatea concentrându-se pe audituri, educație și analiză post-incident, mai degrabă decât pe intervenția atunci când un utilizator este pe cale să aprobe o tranzacție riscantă. Studiile mai ample privind securitatea cibernetică sugerează că eroarea umană reprezintă aproximativ 60% din încălcări.
„Oamenii sunt înșelați pentru că sunt grăbiți, distrași sau entuziasmați de ceva ce se întâmplă pe lanț”, a spus Danor Cohen, cofondator al Kerberus. „Securitatea trebuie să funcționeze automat în acele momente.”
Extensia de browser Kerberus Sentinel3 analizează Web3 tranzacțiile înainte de a fi aprobate, prevenind automat activitățile rău intenționate cu o rată de detectare raportată de 99.9%. A menținut un record de zero pierderi de utilizatori timp de aproape trei ani și oferă o acoperire de până la 30,000 USD per tranzacție prin intermediul unui furnizor terț.
În februarie 2025, Kerberus a extins protecția în timp real a Sentinel3 împotriva tuturor lanțurilor EVM pentru a include utilizatorii din rețeaua Solana. În urma achiziției concurentului Pocket Universe în august, Kerberus a implementat aceeași acoperire Solana pentru utilizatorii Pocket Universe în noiembrie.
„Scopul nostru este să ne asigurăm că tranzacțiile nesigure nu pot fi aprobate de la bun început”, a declarat Alex Katz. „Este ușor să fii distras sau grăbit în focul evenimentelor on-chain. De aceea, Kerberos protejează utilizatorii în momentul în care semnează, astfel încât să nu fie nevoie să inspecteze fiecare semnătură”, a adăugat el.
Compania lucrează la un model mai sigur Web3 adopție, unde protecția funcționează automat, iar utilizatorii se pot concentra asupra activităților pe care le doresc.
Declinare a responsabilităţii
În conformitate cu Ghidurile proiectului Trust, vă rugăm să rețineți că informațiile furnizate pe această pagină nu sunt destinate și nu trebuie interpretate ca fiind consiliere juridică, fiscală, investițională, financiară sau orice altă formă de consiliere. Este important să investești doar ceea ce îți poți permite să pierzi și să cauți sfaturi financiare independente dacă ai îndoieli. Pentru informații suplimentare, vă sugerăm să consultați termenii și condițiile, precum și paginile de ajutor și asistență furnizate de emitent sau agent de publicitate. MetaversePost se angajează să raporteze corecte, imparțial, dar condițiile de piață pot fi modificate fără notificare.
Despre autor
Alisa, o jurnalistă dedicată la MPost, este specializată în criptomonede, dovezi fără cunoștințe, investiții și tărâmul expansiv al Web3. Cu un ochi aprofundat pentru tendințele și tehnologiile emergente, ea oferă o acoperire cuprinzătoare pentru a informa și a implica cititorii în peisajul în continuă evoluție al finanțelor digitale.
Mai multe articole
Alisa, o jurnalistă dedicată la MPost, este specializată în criptomonede, dovezi fără cunoștințe, investiții și tărâmul expansiv al Web3. Cu un ochi aprofundat pentru tendințele și tehnologiile emergente, ea oferă o acoperire cuprinzătoare pentru a informa și a implica cititorii în peisajul în continuă evoluție al finanțelor digitale.
