Informe de seguridad de Web3.0: pérdidas de casi 2500 millones de dólares en la primera mitad de 2025, la situación es grave

Un informe de seguridad de Web3.0 publicado recientemente revela la grave situación de seguridad a la que se enfrenta la industria en la primera mitad de 2025. Los datos muestran que solo en la primera mitad del año, las pérdidas causadas por eventos de seguridad casi alcanzan los 2.5 mil millones de dólares, superando ya el nivel total del año pasado. Aunque el segundo trimestre mejoró en comparación con el primer trimestre, la amenaza de seguridad general sigue evolucionando y aumentando.

Datos Clave

segundo trimestre de 2025

• Se produjeron 144 incidentes de seguridad en la cadena, con una pérdida total de aproximadamente 800 millones de dólares
• La pérdida total en comparación con el trimestre anterior disminuyó en un 52.1%, y los incidentes de seguridad se redujeron en 59.
• Los ataques de phishing causaron la mayor pérdida, con 52 incidentes que resultaron en el robo de aproximadamente 400 millones de dólares.
• Los ataques por vulnerabilidades en el código ocuparon el segundo lugar, con 47 incidentes que causaron pérdidas de aproximadamente 240 millones de dólares.
• Aproximadamente 180 millones de dólares en fondos robados han sido recuperados, y la pérdida neta es de aproximadamente 620 millones de dólares.

primera mitad de 2025

• Un total de 344 incidentes de seguridad, con pérdidas acumuladas de 24.7 millones de dólares.
• El robo de billeteras causó las pérdidas más graves, con 34 incidentes que resultaron en pérdidas de aproximadamente 1.71 mil millones de dólares.
• El phishing se ha convertido en el tipo de ataque más frecuente, con 132 incidentes que resultaron en pérdidas de aproximadamente 4.1 millones de dólares.
• Se han recuperado aproximadamente 190 millones de dólares de fondos robados, con una pérdida neta de aproximadamente 2.29 mil millones de dólares.

Análisis de tendencias de seguridad

En la primera mitad de este año, la pérdida neta acumulada fue de 2,290 millones de dólares, superando los 1,980 millones de dólares de todo el año pasado. Sin embargo, es importante señalar que aproximadamente 1,780 millones de dólares de la pérdida se concentraron en dos eventos importantes. Si no se cuentan estos dos eventos, la pérdida total de la industria sería de 690 millones de dólares, y el panorama de riesgos aún necesita ser analizado de manera dialéctica.

Desde la perspectiva de los métodos de ataque, el problema de la filtración de claves privadas, que ha sido muy destacado en 2024, disminuyó claramente en la primera mitad de 2025. Sin embargo, los ataques de phishing han aumentado drásticamente, convirtiéndose en el método de ataque más amenazante en la actualidad. A medida que las tácticas de phishing se vuelven cada vez más sutiles y engañosas, los usuarios necesitan urgentemente mejorar su conciencia de seguridad:

• Evita hacer clic en enlaces desconocidos
• Verifique cuidadosamente el nombre de dominio del sitio web
• Habilitar la autenticación de múltiples factores
• Se recomienda utilizar una billetera de hardware para la gestión de claves privadas

Dinámicas de regulación de la industria

En la primera mitad de 2025, ocurrieron múltiples dinámicas regulatorias y de desarrollo de mercado de gran alcance a nivel global:

• Estados Unidos ha derogado la política de activos digitales anterior, prohibiendo al gobierno emitir CBDC y ha introducido un nuevo marco regulatorio.
• Estados Unidos establece reservas estratégicas de Bitcoin, utilizando activos confiscados para crear reservas de activos criptográficos a nivel nacional.
• La Ley de Mercados de Criptoactivos (MiCA) de la UE entra en vigor por completo.
• Hong Kong ha aprobado una legislación relacionada con las stablecoins, exigiendo a los emisores obtener licencias y tener un mecanismo de redención claro.
• India ha anunciado que publicará un documento de políticas de regulación de activos digitales
• Pakistán establece su primera reserva de Bitcoin y construye infraestructura energética para apoyar la minería de criptomonedas
• Circle lanza IPO, Tether se expande al campo de aplicaciones de stablecoins respaldadas por materias primas, e invierte masivamente en América Latina.

Este informe proporciona un análisis completo de la situación de seguridad de la industria, lo que ayuda a las partes a desarrollar estrategias de seguridad más específicas y a mantener conjuntamente el desarrollo saludable del ecosistema Web3.0.