搜索更多内容
2023年全球Web3安全研究报告：各生态安全现状分析
来源：深圳零时科技
2023年，是加密世界多元化创新的一年，但创新的背后，也发生了许多让人咋舌的安全事件。零时科技安全团队发布了《2023年全球web3行业安全研究报告》，回顾了2023年web3行业全球政策，主要赛道所涵盖基本概念、安全事件、损失金额和攻击类型，并对典型安全事件进行了详细剖析，提出了安全预防方案和措施建议。希望帮助从业者和用户能够了解web3安全现状，提高网络安全意识，保护好数字资产，做好安全预防措施。
1、2023年，全球web3行业加密货币总市值最高达1.3万亿美元，受行业爆雷事件影响，相比去年最高总市值2.4万亿美元，今年有所下降，但整体资产数量规模正在不断扩大。
2、据零时科技数据统计，2023年共发生安全事件506起，累计损失达110亿美元。相比2022年，今年web3安全事件新增110起，同比增长65.3%。
3、web3六大主要赛道：公链、跨链桥、钱包、交易所、nft、defi共发生安全事件435起，造成损失超79.83亿美元。此外，新兴领域如gamefi、dao成为黑客频扰的对象，诈骗和跑路事件不断，损失严重。
4、2023年损失超1亿美金的典型安全事件共损失32亿美元，占2023年总损失金额29 %。其中典型代表有：加密交易所bitzlato联创承认7亿美元洗钱罪；venusprotoco 利用 binance bridge 漏洞窃取了价值近6 亿美元的bnb；跨链桥wormhole遭到攻击，约有价值3.23亿美元eth被盗；多链去中心化交易所 (dex) dfyn 漏洞被利用, 造成3亿美元损失。
5、2023年，全球web3安全事件攻击类型多样，从安全事件数量看，典型攻击类型top5为：黑客攻击、安全漏洞、资产被盗、钓鱼、错误权限。从损失金额看，典型攻击类型top5为：黑客攻击、安全漏洞、资产被盗、闪电贷攻击、诈骗。
6、本年度最具有代表性的监管案例为：朝鲜黑客组织lazarus已成为影响web 3社区最严重的apt组织。2023年，lazarus组织造成了至少7.5亿美元的损失，占2023年加密货币领域被窃总额的20%。certik分析了2023年五起主要的加密货币攻击事件，包括atomic wallet、alphapo、coinspaid、stake.com和coinex，造成了2.9亿美元的损失。
web3是指基于加密技术的新一代网络，融合了区块链技术、代币经济学、去中心化组织、博弈论等多种技术和思想，由以太坊联合创始人gavin wood在2014年提出。web3基于区块链搭建，从2008年至今，区块链技术已发展15余年。web3行业在2023年的爆发离不开区块链产业发展多年的积淀。
从用户视角看web3生态，可分为基础层、应用层和第三方服...
查看详情>>与“2023年全球Web3安全研究报告：各生态安全现状分析”相关的文章
安全分析报告
大家都说，实践后才会有收获，随着个人素质的提升。接触并使用报告的人越来越多，报告是一个可以把我们展示给领导的机会，对我们的职业发展非常重要，怎么动手写一篇精彩的报告？想要更加明确自己的看法考虑看看“写报告的技巧与要点”，希望您能在我们网页上阅读到有趣实用的内容！
安全生产事关公司改革发展稳定的大局，事关职工的生命安全和健康。切实做好安全生产工作，营造安全生产氛围，进一步增强职工的安全意识，最大限度地消除事故隐患，有效预防和减少各类事故的发生，使“安全第一、预防为主”的方针真正落到实处，是安保部门的责任所在。现就上半年公司安全形势作简要分析，内容包括：一是存在的问题，二是安全管理对策和建议。
一、存在的问题
每个员工都严格履行自己的职责，严格遵守操作规程，防止设备运行和人员行为出现偏差，影响公司生产按照正常的程序进行，造成设备损失和人员伤害，所以安全管理是贯穿在每一个人的行动中，是公司每一位职工的职责。但是目前公司的部分职工还没有意识到这一点，对自己的行为产生的后果认识不清，自我保护意识还远远不够，对于安全操作规程理解不够深刻，对作业过程中可能出现的危险没有完全了解，这些问题归结为一点就是安全意识不强。
生产第二”等正确的安全思想，从而营造出浓郁的安全文化氛围。从调查情况看，生产作业现场、浮吊船等很少有安全生产宣传标语、条幅等，相关安全警示标识也较少，“人人想安全，人人管安全，人人抓安全”的氛围不浓厚，“安全第一、预防为主”的方针还未深入干部职工心中。
3、安全管理制度需进一步完善和落实。近年来，安保部对公司下发的安全管理制度的执行情况进行了检查，各相关单位基本都能做到严格遵守各项规章制度，但有些工作和制度要求的还有些出入，如公司安全奖惩条例，相关条款可能和实际工作不吻合，或者是执行者对于制度的理解还不够透彻。这就需要制度的制定者和执行者，还有公司其他相关部门对制度进行讨论，确定是制度问题还是执行问题，对制度进行修订或是加大执行力度，避免由于制度的缺陷或者执行不力造成损失。
工作协调与执法沟通上还有待进一步明确管理职责。目前公司的安全管理人员专业技能还不够，不能确保在日常的管理工作中发现细微的安全隐患，对于出现的紧急情况如果不能给出专业性、指导性的意见，将影响安全管理在企业中的地位，不是安全不重要，而是管理人员的专业技能还不够。公司相关单位安全员素质有待提高，基层安全员队伍建设有待加强。
隐患整改不及时。公司目前现有的安全检查形式有综合性安全检查、季节性安全检查、节假日安全检查、专项安全检查、日常安全检查。检查形式很多，但检查过程中存在走过场、检查深入程度不够的现象，不能发现深层次的安全隐患。对于在各种安全检查中发现的隐患，有些部门还存在相互推诿责任的现象。
二、对策和建议
1、加强安全生产监管队伍建设。进一步充实人员力量，从新工人中招录优秀的职工充实到安全...
查看详情>>