Только 13% Web3 Инструменты обеспечивают защиту в реальном времени — Kerberus проводит более детальное исследование на точке перелома Solana.
Коротко
Последний отчет Kerberus показывает, что фишинг и социальная инженерия принесли 594 млн долларов Web3 убытки в первой половине 2025 года, при этом сильнее всего пострадают пользователи Solana на фоне быстрого роста экосистемы.
Web3 охранная фирма Керберос опубликовали новый отчет, показывающий, что фишинговые атаки и атаки социальной инженерии принесли 594 миллиона долларов, или 36% от всех Web3 Убытки в первой половине 2025 года составили около 90 миллионов долларов, или 15%, в сети Solana. Эти данные основаны на общем объеме убытков в размере 1.64 миллиарда долларов. Web3 Взломы и мошенничество в первой половине 2025 года, за исключением инцидента с Bybit, принесли Солане 250 миллионов долларов из этой общей суммы.
В последние годы экосистема Solana переживает значительный рост и высокую транзакционную активность, что делает её более заметной для злоумышленников. Это повышенное внимание обусловлено не внутренними уязвимостями безопасности, а скорее большей базой пользователей и объёмом транзакций, что создаёт больше возможностей для атак, направленных на отдельных лиц. В начале 2024 года два инструмента для вывода средств были связаны с убытками в размере 4.17 млн долларов США. Даже самые изощрённые злоумышленники всё чаще используют методы, ориентированные на пользователей; например, в мае 2025 года спонсируемая государством группа Lazarus Group осуществила кражу кошелька Solana на сумму 3.2 млн долларов США, обманным путём заставив пользователей одобрить вредоносные транзакции.
В период с октября 2024 года по март 2025 года на платформе Solana было обнаружено более 8,000 фишинговых транзакций, что привело к подтверждённому убытку в размере около 1.1 миллиона долларов США по 64 фишинговым аккаунтам. Исследователи выявили три метода атак, характерных для архитектуры Solana, включая передачу полномочий учётной записи и маскировку системного учётного записи. Стратегии атак стали более сложными: появились поддельные сайты предварительной продажи и кампании по маскировке аккаунтов Telegram, направленные на кражу учётных данных. К июлю 2025 года CoinNess сообщил о всплеске подобных мошеннических действий в Южной Корее, когда злоумышленники выдавали себя за Solana Foundation.
Эти результаты указывают на чёткую тенденцию: в широко распространённых и высокоактивных экосистемах, таких как Solana, злоумышленники, как правило, атакуют пользователей, используя обман и социальную инженерию, а не эксплуатируя технические уязвимости. Чтобы разобраться в этом вопросе, Kerberus опубликовала на Solana Breakpoint микрообзор, в котором описала распространённые тактики подобных краж и дала рекомендации пользователям по защите.
«То, что мы видим на Solana, соответствует тому, что мы видим на всех быстро растущих сетях», — сказал Алекс Кац, соучредитель Kerberus, в письменном заявлении. «Злоумышленники охотятся за моментами замешательства. Чем быстрее расширяется экосистема, тем больше таких моментов», — добавил он.
Kerberus раскрывает Web3 Брешь в безопасности: Sentinel3 обеспечивает защиту в режиме реального времени с точностью 99.9%
В недавнем отчёте компании отмечен пробел в подходе отрасли к безопасности. Только 13% Web3 Инструменты безопасности обеспечивают защиту в режиме реального времени, при этом большинство из них сосредоточены на аудите, обучении и анализе после инцидента, а не на вмешательстве в процесс, когда пользователь собирается одобрить рискованную транзакцию. Более широкие исследования кибербезопасности показывают, что человеческий фактор составляет около 60% нарушений.
«Люди становятся жертвами мошенничества, потому что торопятся, отвлекаются или взволнованы чем-то, происходящим в сети», — сказал Дэнор Коэн, соучредитель Kerberus. «В такие моменты безопасность должна срабатывать автоматически».
Расширение браузера Kerberus Sentinel3 анализирует Web3 Транзакции до их одобрения автоматически предотвращают вредоносную активность с заявленным уровнем обнаружения 99.9%. Сервис поддерживает нулевой уровень потерь пользователей на протяжении почти трёх лет и предлагает страховое покрытие до 30 000 долларов США на каждую транзакцию через стороннего поставщика.
В феврале 2025, Керберос Расширенная защита Sentinel3 в режиме реального времени от всех цепочек EVM, теперь распространяется на пользователей сети Solana. После приобретения конкурента Pocket Universe в августе, Kerberus внедрила аналогичную защиту Solana для пользователей Pocket Universe в ноябре.
«Наша цель — гарантировать, что небезопасные транзакции не будут одобрены изначально», — сказал Алекс Кац. «В разгар событий в блокчейне легко отвлечься или поторопиться. Именно поэтому Kerberos защищает пользователей в момент подписания, избавляя их от необходимости проверять каждую подпись самостоятельно», — добавил он.
Компания работает над созданием модели более безопасного Web3 принятие, при котором защита действует автоматически, а пользователи могут сосредоточиться на своих предполагаемых действиях.
Условия использования
В соответствии с Руководство трастового проектаОбратите внимание, что информация, представленная на этой странице, не предназначена и не должна интерпретироваться как юридическая, налоговая, инвестиционная, финансовая или любая другая форма консультации. Важно инвестировать только то, что вы можете позволить себе потерять, и обращаться за независимой финансовой консультацией, если у вас есть какие-либо сомнения. Для получения дополнительной информации мы предлагаем обратиться к положениям и условиям, а также к страницам справки и поддержки, предоставленным эмитентом или рекламодателем. MetaversePost стремится предоставлять точную и объективную отчетность, однако рыночные условия могут быть изменены без предварительного уведомления.
Об авторе
Алиса, преданный журналист MPost, специализируется на криптовалюте, доказательствах с нулевым разглашением, инвестициях и обширной сфере Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
Другие статьи
Алиса, преданный журналист MPost, специализируется на криптовалюте, доказательствах с нулевым разглашением, инвестициях и обширной сфере Web3. Внимательно следя за новыми тенденциями и технологиями, она всесторонне освещает события, информируя и вовлекая читателей в постоянно развивающуюся среду цифровых финансов.
