Ibahagi ang artikulong ito

Nangibabaw ang Multisig Failures bilang $3.1B Ang Nawala sa Web3 Hacks sa Unang Half

Ang isang alon ng mga hack na nauugnay sa multisig at maling configuration sa pagpapatakbo ay humantong sa mga sakuna na pagkalugi sa unang kalahati ng 2025.

Na-update Hul 24, 2025, 1:50 p.m. Nailathala Hul 24, 2025, 11:53 a.m. Isinalin ng AI
Under a low-light red lamp, a pair of hands types on a keyboard. (Wesley Tingey/Unsplash+)
(Wesley Tingey/Unsplash+)

Ano ang dapat malaman:

  • Mahigit $2 bilyon ang nawala sa mga hack sa Web3 sa unang kalahati ng taon, na ang unang quarter pa lang ay nalampasan ang kabuuang 2024.
  • Ang maling pamamahala ng multisig wallet at ang UI tampering ay sanhi ng karamihan sa mga pangunahing pagsasamantala.
  • Hinihimok ng Hacken ang real-time na pagsubaybay at mga awtomatikong kontrol upang maiwasan ang mga pagkabigo sa pagpapatakbo.

Ang mga namumuhunan ng Crypto ay nawalan ng humigit-kumulang $3.1 bilyon sa mga hack sa unang kalahati ng taon, na ang unang quarter lamang ang nangunguna sa lahat ng pagkalugi ng 2024, ayon sa isang ulat mula sa security firm na Hacken.

Ang pinakanakakaintriga na natuklasan ay ang mga multisignature na wallet, na nangangailangan ng maraming tao na pumirma sa isang transaksyon bago ito isagawa ay madalas na nakompromiso dahil sa pakikialam ng user interface at maling pamamahala ng signer.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa Crypto Daybook Americas Newsletter ngayon. Tingnan lahat ng newsletter

Ang kasumpa-sumpa na hack sa unang quarter ng centralized exchange na Bybit ay nagresulta sa $1.46billion na paglabag nang ang isang nakompromiso na interface ng safe‑wallet ay nanlinlang ng mga awtorisadong pumirma.

Ito ay ang ikatlong quarter sa isang hilera kung saan ang nag-iisang pinakamalaking hack ay nagmula sa multisig lapses.

Ang unang kalahati ay nakakita din ng $300million sa rug pulls. Malaki rin ang kontribusyon ng mga kampanya sa phishing at social engineering, na umabot ng halos $100million. Ang mga kahinaan sa matalinong kontrata ay bale-wala, na nagkakahalaga ng mas mababa sa 2% ng kabuuang pagkalugi.

Ang mga smart contract bug, halimbawa ang $223M Cetus overflow, na iniuugnay sa karamihan ng mga pag-atake sa ikalawang quarter ng 2025.

Ang mga isyu sa pagkontrol sa pag-access ay nananatiling nangingibabaw na tema, na responsable para sa higit sa 80% ng bawat ninakaw na USD sa taong ito.

Hinimok ni Hacken ang paglipat mula sa reaktibong pag-audit sa real-time na mga panlaban sa pagpapatakbo. Inirerekomenda ng ulat nito ang paggamit ng mga sistema ng pagsubaybay na pinapagana ng AI na patuloy na nagpapatunay ng mga multisig na transaksyon, nakakatuklas ng mga paglihis sa aktibidad ng signer at nagpapalitaw ng mga automated na pananggalang.

Inirerekomenda din nito na ang parehong mga proyekto ng CeFi at DeFi ay tratuhin ang mga signer protocol, multisig front-end, at mga daloy ng trabaho ng Human bilang imprastraktura na kritikal sa seguridad, na nagpapatibay sa mga ito ng automation, pagsasanay at mas mahigpit na pamamahala.

I-UPDATE JULY 24, 13:49 UTC: Mga update mula sa $2 bilyon hanggang $3.1 bilyon. Nagdaragdag ng konteksto hinggil sa ikalawang quarter ng taong ito.

Higit pang Para sa Iyo

Protocol Research: GoPlus Security

GP Basic Image

Ano ang dapat malaman:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Higit pang Para sa Iyo

Ang French Banking Giant BPCE ay maglulunsad ng Crypto Trading para sa 2M Retail Client

(CoinDesk)

Ang serbisyo ay magbibigay-daan sa mga customer na bumili at magbenta ng BTC, ETH, SOL, at USDC sa pamamagitan ng isang hiwalay na digital asset account na pinamamahalaan ng Hexarq.

Ano ang dapat malaman:

  • Ang French banking group na BPCE ay magsisimulang mag-alok ng mga serbisyo ng Crypto trading sa 2 milyong retail na customer sa pamamagitan ng Banque Populaire at Caisse d'Épargne app nito, na may planong palawakin sa 12 milyong customer pagsapit ng 2026.
  • Ang serbisyo ay magbibigay-daan sa mga customer na bumili at magbenta ng BTC, ETH, SOL, at USDC sa pamamagitan ng isang hiwalay na digital asset account na pinamamahalaan ng Hexarq, na may €2.99 na buwanang bayad at 1.5% na komisyon sa transaksyon.
  • Ang hakbang ay sumusunod sa mga katulad na inisyatiba ng iba pang mga bangko sa Europa, tulad ng BBVA, Santander, at Raiffeisen Bank, na nagsimula nang mag-alok ng mga serbisyo ng Crypto trading sa kanilang mga customer.