Declinare a responsabilității

Datele financiare furnizate aici sunt precise pe baza propriului nostru sistem de monitorizare și pe baza sumei în $USD a criptomonedei implicate la momentul incidentului. Datorită naturii fluctuante a prețurilor criptomonedelor, suma totală pierdută ar putea diferi de evaluările actuale ale token-urilor.

În plus, datele financiare ar putea să nu reflecte pe deplin adevărata „sumă exploatată” a incidentului. Acest lucru este valabil mai ales în cazul înșelătoriilor, unde suma totală înșelată este de obicei amestecată cu o sumă inițială de bază injectată de partea proiectului de înșelătorie.


Mesajul cheie

1. Pentru al 3-lea an consecutiv, pierderile din cauza atacurilor și escrocheriilor pe BNB Chain au scăzut, reflectând îmbunătățiri continue în măsurile de securitate.

2. Un total de 61M $ a fost pierdut în 120 de incidente de securitate în 2025.

3. Acest lucru reprezintă o scădere de 3% în suma pierdută și 20% în numărul de incidente față de 2024.

4. Septembrie a înregistrat cea mai mare pierdere, cu 23.5M $ din 11 incidente.

5. T3 a fost cel mai costisitor trimestru, cu 30M $ din 31 de incidente.

6. Cel mai dăunător vector de atac financiar aparține Pierderilor Umane (Phishing / Inginerie Socială / Compromiterea Cheilor Private), cu 30M $ pierduți.

7. BSC se clasează pe locul 6 în pierderile totale pe lanțuri, reprezentând 2.2% din pierderea totală din Web3. Locul 1 a fost ocupat de Ethereum, reprezentând 66% din pierderea totală, cu 1.87B $ în pierderi în 207 incidente.


Prezentare generală

BNB Chain a evoluat mult dincolo de zilele sale timpurii, stabilindu-se ca cea mai utilizată blockchain Layer 1 în Web3. Cunoscut ca „lanțul oamenilor,” oferă tranzacții rapide și cu costuri reduse care susțin DeFi de zi cu zi, jocuri și plăți pentru milioane de utilizatori din întreaga lume.

Sărbătorind cea de-a 5-a aniversare, 2025 s-a dovedit un an de cotitură pentru BNB Chain cu activitate record: cu o medie de 2–5 milioane de utilizatori activi zilnic (conducând toate celelalte lanțuri), tranzacții săptămânale care depășeau frecvent 100–170 milioane, iar volumele DEX capturând o cotă de piață semnificativă, depășind Ethereum în volumul de tranzacționare spot în perioade cheie pentru prima dată din 2021.

Puncte cheie incluse 

  • Metrici Record-Breaking:  

    • A atins peste 5 milioane de utilizatori activi zilnic (DAU), conducând toate blockchain-urile Layer 1 pentru o mare parte a anului (cu o medie de ~4.3 milioane până la sfârșitul anului).  

    • opBNB (Layer 2) a condus de asemenea L2-urile în DAU.  

    • Volumul de tranzacționare DEX cumulativ a depășit 2 trilione $, cu o creștere puternică în oferta de stablecoin (ajungând la ~14 miliarde $) și vitalitatea memecoin-urilor.

  • Fork-ul Maxwell (iunie 2025), care a redus timpii de blocare la ~0.75 secunde, a scăzut taxele medii de gaz la aproximativ 0.01 $, a tăiat MEV malițios cu peste 95% și a permis vârfuri zilnice de tranzacții de 17.6 milioane—punând bazele scalabilității către 100M+ tranzacții pe zi.

  • Recuperare puternică a TVL, atingând 11 miliarde $ până la începutul lunii decembrie, impulsionată de boom-ul RWA (cu integrarea BlackRock’s BUIDL prin Securitize, Ondo Finance și BENJI de la Franklin Templeton) și peste 60 de proiecte alimentate de AI. Inițiativele fără gaz, cum ar fi Carnavala extinsă 0-Fee și upgrade-urile Megafuel, au impulsionat și mai mult integrarea utilizatorilor fără probleme.

  • Protocole emergente care alimentează momentum-ul:

    • Aster s-a evidențiat ca un DEX perpetuu de vârf și motor de lichiditate, cu TVL crescând semnificativ (până la 1.75B $ raportat) și capturând o cotă de piață globală considerabilă prin caracteristici cross-chain și programe de stimulente.

    • Four.meme a condus lansările de memecoin-uri, atingând un vârf de ~1.4M $ în venituri zilnice și permițând lansări cu fricțiune redusă, integrate strâns cu Binance Wallet, creând participare virală de retail.

    • Protocole precum Lista DAO, Orderly Network și un PancakeSwap revitalizat au impulsionat creșterea în DeFi, împrumuturi și piețe de predicție, combinând energia de retail cu instrumentele instituționale pentru a consolida BNB Chain ca un blockchain de înaltă capacitate, mainstream.

Amenințări de Securitate în Creștere

Pe măsură ce BNB Chain a urcat la noi înălțimi în 2025, primind milioane de utilizatori zilnici, explozând volumele DeFi și o nebunie a memecoin-urilor, a atras inevitabil umbre mai întunecate. Succesul a pictat un țintă mai mare, iar amenințările s-au dezvoltat mai repede ca niciodată.

Ceea ce a început ca escrocherii familiare precum drenarea portofelelor și trucurile de phishing a devenit mai sofisticat, lovind precis când euforia a atins apogeul. Un protocol major de împrumut a văzut un balenă păcălit să semneze milioane într-un atac ingenios mascat. Contul de social media al rețelei a fost deturnat pentru a răspândi panică cu airdrop-uri false. Platformele emergente s-au confruntat cu front-running nemilos în piscine haotice și compromisuri cheie care au drenat fonduri peste noapte. Site-uri false, impersonificări și aprobări grăbite în timpul vârfurilor de bull-run au transformat momentele de entuziasm în lecții dure pentru utilizatorii cu amănuntul.

Acestea nu au fost întâmplări aleatorii. Ele au reflectat durerile de creștere ale unui lanț care gestionează o scară reală și bani serioși. În căldura acțiunii, un singur clic neglijent ar putea șterge totul. Cu toate acestea, în mijlocul furtunilor, răspunsurile rapide ale ecosistemului, vigilența comunității și actualizările continue de securitate au ajutat la limitarea daunelor, pregătind calea pentru un viitor mai rezistent.


Diagrama Cronologiei Incidentelor 


Diagrama de Distribuție a Pierderilor 


Cum se leagă Creșterea BNBChain de Securitate

Soluții de Securitate Emergente pe BNB Chain în 2025

Pe măsură ce amenințările au devenit mai ingenioase în 2025, BNB Chain nu doar a reacționat. A ripostat cu apărări mai inteligente, stratificate, care au transformat potențialele dezastre în aproape rateuri, restabilind încrederea pentru milioane de utilizatori de zi cu zi.

Proiectul inovator a venit devreme cu Goodwill Alliance, o inițiativă condusă de comunitate lansată în martie care a tăiat atacurile sandwich cu peste 95% prin eforturi coordonate ale validatorilor și constructorilor protejați de MEV. Integrate perfect în portofele majore precum Binance Web3 Wallet, Trust Wallet și OKX Wallet, aceste protecții au scuturat comercianții chiar și în cele mai sălbatice frenezii de memecoin.

Mai mulți gardieni de securitate au răspuns provocării. Guardrail, o platformă de monitorizare a securității în timp real, s-a alăturat Programului Kickstart pentru a oferi alerte instantanee în lanț și suport dedicat pentru constructori. În mod similar, Cantina, cunoscută pentru competițiile crowdsourced și recompensele mari pentru erori, a devenit un furnizor oficial de servicii Kickstart, oferind proiectelor acces facil la auditurile de contracte inteligente și programele de recompensă pentru erori.

Unitatea comunității a strălucit cel mai tare în vremuri de criză. RedAlarm de la DappBay a continuat să avertizeze utilizatorii despre proiecte și adrese riscante, AvengerDAO și Hashdit au coordonat răspunsuri rapide, iar în urma compromiterii contului X din octombrie, ecosistemul a livrat compensații complete tuturor utilizatorilor afectați, transformând un moment dureros în dovada solidarității.

Într-un an în care hype-ul a tentat adesea decizii grăbite și site-uri false s-au ascuns în umbre, aceste instrumente automatizate și proactive au devenit eroii neapreciați. Ele au stat de pază în momente de mare intensitate și au demonstrat că pe o rețea rapidă precum BNB, inovația poate depăși atacatorii, lăsând utilizatorii să tranzacționeze și să construiască cu o liniște în creștere.


Unde Utilizatorii Pierd Cu Adevărat Bani și cum să îmbunătățim

Chiar și pe măsură ce apărările la nivel de lanț s-au întărit și pierderile generale au continuat declinul lor pe mai mulți ani în 2025, o adevăr obstinat a persistat: cele mai multe fonduri pierdute pe BNB Chain au dispărut nu din exploatări elaborate ale contractelor, ci din momente profund umane: când entuziasmul, lăcomia sau pur și simplu grabă au trecut peste prudență.

În septembrie, de exemplu, un balenă majoră pe Venus Protocol a căzut victimă unui atac sofisticat de phishing care i-a compromis dispozitivul și a drenat aproximativ 13.5 milioane $ dintr-un portofel cald. Manipularea neglijentă a cheilor private, stocarea frazelor seed în aplicații nesecurizate sau pe dispozitive infectate a continuat să fie un vinovat principal. Cu toate acestea, poluarea adreselor s-a dovedit la fel de insidioasă, așa cum s-a văzut într-un caz recent în care un utilizator a pierdut aproape jumătate de milion de dolari după ce a copiat o adresă similară din punct de vedere malițios care a rămas neobservată în istoricul său de tranzacții din patru luni mai devreme, chiar și după ce a verificat caracterele din față și din spate.

Aceste incidente au profitat toate de aceeași vulnerabilitate fundamentală: acel moment trecător când entuziasmul sau grabă întunecă judecata, transformând o singură acțiune neglijentă într-o pierdere ireversibilă.

Avertizările tradiționale precum "rămâneți educați, verificați totul și faceți întotdeauna o pauză pentru a gândi" s-au dovedit adesea neputincioase sub presiune reală. Când oportunitățile par urgente și piața crește, chiar și utilizatorii experimentați pot confirma fără să vrea o tranzacție fără a înțelege pe deplin riscul. Problema de bază rămâne "fereastra de semnătură" critică, alegerea de o fracțiune de secundă pe care niciun alert pop-up nu o poate opri fiabil. Portofelele, servind ca principalul gateway pentru milioane de utilizatori care intră în Web3, au cea mai mare potențial pentru schimbare. Ele trebuie să evolueze în gardieni inteligenți: simulând tranzacțiile în avans, explicând riscurile într-un limbaj clar și de zi cu zi și semnalizând instantaneu adresele suspecte. Pentru dețineri semnificative, portofelele hardware asociate cu cerințe multisig și întârzieri temporale oferă o protecție vitală, în timp ce păstrează portofelele calde limitate la sume mici zilnice. În cele din urmă, educația și vigilența contează, dar adevărata siguranță durabilă vine din măsurile automate integrate direct în instrumentele noastre de zi cu zi. Doar atunci putem transforma acele momente efemere de încredere în pași fervenți, indestructibili, lăsând utilizatorii să se bucure de emoția unui lanț vibrant precum BNB fără umbra persistente a unei pierderi ireversibile.

Unde Protocolele Pierd Cu Adevărat Bani și cum să îmbunătățim

Zoomați mai aproape pe protocoalele puternice care conduc creșterea BNB Chain în 2025, împrumutând giganți precum Venus, lideri în tranzacționare perpetuă precum Aster și DEX-uri mereu verzi precum PancakeSwap, toate gestionând miliarde în volum. Chiar și aceste sisteme testate în bătălie au dezvăluit fracturi ascunse. Pierderile aici s-au acumulat la milioane, provenind nu doar din erori izolate, ci din vulnerabilități pe care atacatorii le-au exploatat cu precizie.

Compromiterea cheilor private a condus drumul, drenând aproximativ 12 milioane $. Cazurile notabile au inclus pierderea de 3.1 milioane $ de la GANA Payment dintr-o cheie a proprietarului scursă și pierderea de 2 milioane $ de la New Gold Protocol. În ciuda auditurilor și a instrumentelor avansate, echipele au rămas vulnerabile la elementele umane: malware-uri furtunoase, riscuri interne sau inginerie socială vicleană care a ocolit măsurile de siguranță.

Manipularea prețurilor și oracolelor a urmat îndeaproape, reclamând aproximativ 8 milioane $. Împrumuturile rapide au răsucit rezervele și oracolele în scenarii de margine, amplificate de viteza mare a BNB Chain, unde blocurile rapide au transformat mici avantaje în câștiguri masive pentru atacatori.

Lipsa validării inputurilor s-a dovedit a fi o altă slăbiciune critică, sifonând aproximativ 7 milioane $. Inputurile necontrolate au trecut, permițând apeluri arbitrare și comportamente haotice care au devastat protocoalele și au trădat utilizatorii de încredere din aplicațiile conectate.

Cu toate acestea, actualizările deliberate au oferit soluții clare. Pentru securitate cheie, protocoalele au implementat izolare hardware, mandate multisig, controale stricte de acces, revocarea cheilor învechite și verificarea riguroasă a partenerilor și noilor angajați. Împotriva manipulării, auditurile exhaustive de stres au introdus întrerupătoare de circuit și oracole robuste pentru a opri exploatările devreme. Găurile de validare s-au închis prin revizuiri repetate ale codului, sondaje de risc de terță parte și sanitizarea temeinică a inputurilor.

Aceste îmbunătățiri țintite au transformat giganții fragili în fundații rezistente, permițând inovației pe BNB Chain să înflorească în siguranță.


O Soluție HashDit 

2025 a fost un an de repere pentru Hashdit, în timp ce ne-am aprofundat angajamentul de a proteja ecosistemul BNB Chain în mijlocul unei creșteri explozive și amenințărilor în evoluție. Instrumentele noastre și eforturile de răspuns rapid au jucat un rol direct în reducerea pierderilor generale pe BNB Chain comparativ cu 2024, dovedind că securitatea proactivă și automată poate ține pasul cu inovația.

Realizări Cheie pe Scurt  

  • Au fost semnalizate 123 de milioane de adrese de phishing, inclusiv drenatoare de portofele, poluatorii de adrese și variante sofisticate de escrocherie.  

  • Au fost identificate și blocate 547.000 de URL-uri de phishing malițioase înainte de a putea ajunge la utilizatori.  

  • Am lansat Chrome Extension Pro îmbunătățit în T3: cu simularea tranzacțiilor, explicații alimentate de AI și reguli extinse de amenințare, câștigând rapid peste 200 de instalări active.  

  • Am extins instrumentele noastre web cu verificatoare de adrese, token-uri și site-uri îmbunătățite pentru evaluarea riscurilor în timp real.  

  • Am crescut vizibilitatea comunității cu 823.000 de impresii X și aproape 3.000 de noi urmăritori, reflectând o conștientizare în creștere a rolului critic al securității în Web3.

Colaborare și Servicii

  • Am integrat 5 proiecte majore noi, livrând auditurile cuprinzătoare, monitorizarea combinată Web2/Web3, securitatea API, cadre personalizate și rapoarte educaționale detaliate.

  • Echipa noastră de răspuns la incidente a excelat, gestionând 12 incidente de mare impact în cadrul targetului nostru de o oră, oferind urmărirea rapidă a fondurilor, analiza cauzei fundamentale, containment și remedieri ulterioare ale vulnerabilităților.

Privind în Viitor: Securitatea ca Infrastructură de Bază

Scalarea continuă a BNB Chain va atrage inevitabil adversari mai sofisticați, iar atacurile la nivel de portofel vor evolua la fel de repede ca inovația în lanț. Vigilența manuală și educația de unul singur nu pot închide decalajul. Securitatea continuă și automată trebuie să devină standardul implicit, făcând practic imposibil pentru utilizatori să aprobe tranzacții nesigure de la bun început.

Integrările de producție Hashdit cu liderii din industrie precum Trust Wallet și Lista DAO reprezintă progrese concrete spre această viziune: protecție silențioasă, mereu activă, care rulează în fundal astfel încât constructorii să poată construi, comercianții să poată tranzacționa și utilizatorii să poată participa cu încredere. Pe măsură ce BNB Chain se îndreaptă spre adoptarea pe scară largă, suntem mândri să ajutăm să ne asigurăm că securitatea se scalează odată cu ea, lăsând ecosistemul să se concentreze pe ceea ce știe să facă cel mai bine: inovație fără frică.