​簡介

Hack3d是了解Web3領域安全挑战及漏洞的重要資源和統計記錄，《CertiK 2023年第三季度Web3安全報告》全面剖析了當前Web3生態的安全狀況。僅第三季度，Web3就因安全攻擊損失損失約7億美元，甚至超過了整個2023年上半年的損失。

目前，Web3面臨着前所未有的高風險，該報告不僅僅是對本季度重大事件的回顧，還可爲各方提供了必要的知識和見解，幫助他們在日益嚴峻的環境中加強安全防御，並做出明智的決策。

總結

• 損失激增：本季度各種安全事件造成的損失約7億美元，爲Web3各方參與者敲響了警鐘。

• Lazarus集團：該組織與朝鮮國家有關，成爲了Web3黑色產業的一個主要威脅，造成了超過2.91億美元的損失。

• 私鑰泄漏：中心化風險仍然是一個重要風險，14起涉及私鑰泄露的事件造成了近3.21億美元的損失。

點擊文章底部鏈接下載報告獲取更多細節內容及數據。

部分數據展示

Lazarus效應

朝鮮的Lazarus集團使用先進的社交工程技術針對性攻擊Web3從業人員，意味着Web3世界中國家附屬的網絡威脅正在上升。在2022年，有20%Web3攻擊的損失是由該集團造成的。2023年至今，Lazarus已在五次重大漏洞中造成超過2.91億美元的損失。

私鑰被泄露

私鑰泄露造成的損失竟高達第三季度總損失的近四分之一。例如，損失價值約1.25億美元的Multichain事件，凸顯了本應去中心化的技術未能充分去中心化時所產生的關鍵性漏洞。

Mixin百萬美元損失

北京時間2023年9月23日凌晨，總部位於香港的Web3公司Mixin發生了一起安全漏洞事件，導致約2億美元被盜，創下2023年Web3領域內最高損失金額記錄。雖然漏洞事件並不少見，但是此次漏洞的發生在Web3領域可謂意義重大——呈現出了完全去中心化Web3協議的重要性。

Vyper事件分析

本年度最大的重入鎖失效漏洞導致了約5200萬美元的損失，證明了定期進行安全審計和軟件更新的重要性。

Web3春天究竟還有多遠？

Web3行業目前正處於不見天日的寒冬，面臨着應用挑战、監管阻力和市場波動等一系列問題。盡管如此，世界各地的主要金融機構正在從區塊鏈技術的試點階段進入整合階段，這表明區塊鏈技術正在向主流應用轉變，也意味着Web3有可能從低谷反彈，迎來春天。

報告部分內容展示

​

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。