CertiK《Hack3d：2024年第一季度Web3.0安全報告》現已發布，本次報告深入分析了2024年前三個月Web3.0鏈上安全的狀況，私鑰泄露仍然是造成資產損失的主要原因。Hack3d提供了對當前Web3.0生態系統安全性的全景掃描，並爲Web3.0社區提供了包括鏈上黑客攻擊、詐騙行爲和漏洞利用在內的詳盡統計數據。

本篇文章對報告內容進行了總結和梳理，希望能幫助讀者更好地理解和閱讀：

關鍵數據：

2024年第一季度，Web3.0領域共發生了223起鏈上安全事件，造成總計5.02億美元的資產損失。損失金額較2023年同期的3.26億美元增加了54%，但與上季度的5.22億美元相比，損失金額減少了3.8%。1月份的損失最爲嚴重，78起鏈上安全事件共造成1.93億美元的損失。

私鑰泄露再次成爲損失最大的一類安全事件。盡管此類事件在所有安全事件中的比例僅爲11.7%，但其造成的經濟損失卻高達2.39億美元，幾乎佔據了總損失的一半。

本季度以太坊損失金額最高，共發生了131起包括黑客攻擊、詐騙和漏洞利用在內的安全事件，導致1.39億美元的資產損失。

本季度共有7,797萬美元的資產得以返還，主要來源於Munchables事件的後續處理。具體原因詳見CertiK之前發布的《​​Blast鏈9700萬美元爭奪战，某國黑客生疏了？》文章。

主要安全事件分析：

Top 4安全事件：

報告詳細分析了本季度最爲引人注目的四起安全事件：

Chris Larsen的XRP錢包被入侵，損失約1.12億美元；Munchables遭受攻擊，損失近6,300萬美元（黑客後續歸還了損失）；BitForex的退出騙局，5,650萬美元資金被轉移；PlayDapp因合約漏洞遭受攻擊，損失3,249萬美元。

這些事件不僅因其造成的經濟損失巨大而引人注目，更因爲它們揭示了區塊鏈安全領域的深層次問題和挑战。報告中不僅詳細記錄了這些重大安全事件的來龍去脈，還深入分析了每一起事件的背後原因、攻擊手段和應對策略。

私鑰入侵風險：

2024年第一季度，私鑰泄露事件數量和經濟損失均大幅上升，總計損失達2.39億美元。Ripple公司創始人Chris Larsen因私鑰泄露損失1.12億美元，PlayDapp和FixedFloat事件分別造成3,200萬和2,600萬美元損失。另一起嚴重事件是Milady Maker創始人Charlotte Fang的錢包遭入侵，損失約300枚ETH及其他資產。

舍入誤差漏洞：

新發現的針對未初始化借貸池的漏洞，攻擊者通過操縱流動性指數造成舍入誤差，盜取大量資產，這一新興威脅需要行業關注。

行業趨勢：

機構、代幣化、證券化與ETF：

比特幣ETF的獲批和資金流入創新高，貝萊德推出代幣化基金，顯示了傳統金融市場與區塊鏈技術的融合趨勢。現實世界資產的代幣化有着提高透明度、通過自動化降低成本、增加流動性、提高風險管理、簡化監管合規以及增加金融產品創新的優勢。

以太坊Dencun升級：

以太坊Dencun升級成功，提升了網絡的可擴展性和效率，減輕了交易成本，增強了其在區塊鏈領域的競爭力。

高光時刻

本季度初，CertiK連續收獲來自三星、螞蟻集團、字節跳動等9大傳統互聯網企業的致謝與認可。這一系列榮譽不僅是傳統行業對CertiK專業度的肯定，更是CertiK加速拓展Web3.0安全研究邊界、幫助Web3.0安全行業破圈，實現與傳統互聯網安全世界的有機融合的重要裏程碑。

結語

CertiK的Web3.0安全報告是業界的重要參考，它不僅記錄了Web3.0生態系統的安全發展歷程，還爲未來的安全策略和技術創新提供了方向。保障Web3.0的安全性不僅是一項技術挑战，也是一項社會責任。只有通過不斷地技術創新和合作共贏，才能確保Web3.0的安全性，促進其健康、可持續發展。CertiK作爲安全賽道的頭部先行者，致力於幫助普通用戶或开發者提升安全意識，從而進一步提升Web3.0行業安全標准。

歡迎大家點擊下列鏈接來閱讀完整的《Hack3d：2024年第一季度Web3.0安全報告》，獲取更全面的分析、洞察和建議。讓我們攜手努力，共同構建一個更加安全的Web3.0世界。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。