2024年Web3.0年度安全报告

2024年，Web3.0行业的安全事件和损失金额均显著增加。总损失约为23.63亿美元，同比增长31.61%；安全事件数量同比增加29起。每起事件的平均损失约为310.89万美元，中位数约为15.09万美元，同比分别增长23.04%和46.83%。5月和第三季度是损失最严重的月份，分别损失4.44亿美元和7.53亿美元。

网络钓鱼攻击是造成损失最严重的攻击方式，共发生296起，造成总损失约10.5亿美元，占全年被盗总额的近一半。以太坊是遭受攻击最多的区块链，共发生403起事件，损失约7.49亿美元。私钥泄露事件共发生65起，损失约8.55亿美元。

TVL与月度损失之间存在中等程度的正相关（R²值为0.32），表明随着TVL的增加，安全事件导致的损失也随之上升，但这种关系并非严格成比例。不断改善的安全措施和用户安全意识提升可能减轻了TVL的相关性风险。

2024年，Web3.0行业在传统金融领域的接受度进一步提升，多项重大里程碑事件重塑了市场格局。美国SEC批准了现货比特币和以太坊的ETF，机构投资者重回市场，推动了比特币和以太坊等主流数字货币的价格上涨。特朗普再次当选总统后，迅速表明了支持Web3.0行业的立场，任命区块链倡导者Paul Atkins领导SEC，并承诺建立国家比特币储备、停止创建美国CBDC以及支持美国本土比特币挖矿活动。

全球范围内的监管动态表明，各国政府在Web3.0行业发展上采取了多样化的策略。欧盟积极推进MiCA，亚洲地区同样呈现出多样化的监管策略。尽管监管策略各异，但安全性始终是Web3.0行业发展的关键。

CertiK作为Web3.0头部安全机构，通过行业领先的形式化验证技术，保护并监控区块链协议和智能合约，加强Web3.0生态系统的安全性。2024年，CertiK取得了多项重要成就，包括完成zkWasm电路的形式化验证、为福布斯2024上半年度数字资产排行榜前十中的六大项目提供审计服务等。

CertiK还开发了许多帮助项目和投资者采取端到端安全解决方案的工具，包括KYC尽调服务、渗透测试、漏洞赏金计划、Advisory、安全评分排行榜、KYC团队榜、KOL榜、交易所审计分析、Skynet项目预警系统、智能资金向导、SkyInsights和SkyNode服务等。