2025-12-29 17:27:43

El panorama de seguridad del ecosistema Web3 en 2025 es severo. Según el último informe de seguridad del sector, en todo el año se registraron más de 1200 incidentes de seguridad graves, con pérdidas acumuladas que superan los 3.500 millones de dólares.

En concreto, las plataformas CeFi se convirtieron en las principales víctimas — las wallets calientes fuera de control y la filtración de las claves privadas de los administradores fueron los principales culpables. Una vez que estos dos fallos son explotados, las consecuencias suelen ser devastadoras. Al mismo tiempo, aunque la proporción de vulnerabilidades en contratos DeFi ha disminuido, nuevas amenazas están emergiendo. Los fallos en la lógica profunda y diversos problemas en los contratos Move aparecen con frecuencia, convirtiéndose en nuevos riesgos.

También persiste un problema antiguo pero que sigue requiriendo atención: el robo de claves privadas, ataques de phishing y Rug Token siguen siendo una pesadilla para los activos de los usuarios. Aunque estos riesgos parecen dispersos, en realidad amenazan la seguridad y estabilidad de todo el ecosistema desde diferentes dimensiones.

Ver originales

Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.

10 me gusta

Recompensa
10
3
Republicar
Compartir

Comentar

0/400

rekt_but_not_broke

· hace13h

35亿没了就没了呗，反正我早就被rug过，已经习惯了 --- ¿El administrador de la billetera caliente vuelve a hacer de las suyas? Esta gente realmente debería aprender los conceptos básicos de las billeteras frías --- ¿Ahora hay tantas vulnerabilidades en los contratos Move? No me sorprende que nunca me haya atrevido a tocarlos --- 1200 incidentes y contando... Parece que cada día hay una explosión de problemas, ¿cuándo podrá estabilizarse esta ecosistema? --- Como siempre, la clave está en mantener la privada segura, más que cualquier otra cosa. No confíes en nadie --- CeFi vuelve a fallar, la descentralización es el camino correcto, ¿verdad? --- ¿Tan frecuentes son los ataques de phishing y aún hay gente que cae? ¿No sería mejor estar más alerta para evitar pérdidas? --- Hablar de vulnerabilidades profundas en la lógica cansa, en realidad es que los desarrolladores no son lo suficientemente profesionales --- 35 mil millones de dólares... Siento que mi pérdida es solo una gota en el océano --- Rug Token sigue siendo una pesadilla, solo con ver la cara del equipo del proyecto ya sabes el resultado

Ver originalesResponder0

ChainMaskedRider

· hace13h

Se han ido 3.500 millones de dólares estadounidenses, de verdad que no puedo aguantar... ¿La gente de CeFi sigue usando carteras calientes? ¡Despertad todos --- Los problemas con los contratos de mudanza son frecuentes, y ahora se acerca un nuevo pozo, y parece que nunca se puede evitar --- La antigua rutina de robo de llaves privadas y pesca sigue siendo cortar puerros, y los usuarios deberían tomar un tentempié --- 1.200 incidentes solo perdieron 3.500 millones, creo que estos datos son un poco conservadores... El verdadero cisne negro no debería contarse --- El hot wallet de CeFi está fuera de control, lo cual es indignante, ¿y te atreves a tocar activos si no sabes hacer bien la operación y el mantenimiento básicos? --- Hay menos lagunas legales en los contratos DeFi, pero sí más pozos nuevos, cómo romper este ciclo, la carrera armamentística interminable --- El truco de bajo nivel de los ataques de phishing sigue vigente, lo que indica que la mayoría del grupo de usuarios sigue siendo un novato --- Mirando estos datos, pienso en la vez que me cortaron este año... Me siento cansado

Ver originalesResponder0

GateUser-1a2ed0b9

· hace13h

Se han ido 3.500 millones de dólares, esto es nuestro Web3... ¿Por qué las bandas de CeFi siguen cometiendo los mismos errores de bajo nivel? El phishing y el robo de claves privadas nunca están desfasados y son realmente tortuosos El contrato de Move ha expirado de nuevo, así que no hay ningún proyecto que pueda ser tranquilizado ¿1200 incidentes? Tengo curiosidad por saber cuántas de estas son vulnerabilidades reales de seguridad y cuántas son autoinfligidas La cartera caliente está fuera de control, pero en realidad es el administrador quien está pescando Cómo hacer una auditoría de contrato, parece que cada año se hace bromas nuevas Esta ecología tiene que estar realmente limpia para ser culpable, y se informa así cada año ¿Por qué el CeFi siempre se usa para ser sangriento? La centralización debería acabar siendo Este tipo de cosas como la fuga de llaves privadas es, para decirlo claro, un problema humano... Por muy seguro que sea el código, es inútil O la cartera fría de Hodl es fiable, no más tirar

Ver originalesResponder0