Rapport de sécurité Web3.0 : pertes de près de 2,5 milliards de dollars au premier semestre 2025, situation grave

Un rapport de sécurité Web3.0 récemment publié révèle la situation de sécurité grave à laquelle l'industrie sera confrontée au cours du premier semestre 2025. Les données montrent que les pertes dues à des événements de sécurité ne s'élèvent qu'à près de 2,5 milliards de dollars au cours du premier semestre, dépassant déjà le niveau total de l'année dernière. Bien que le deuxième trimestre ait montré une amélioration par rapport au premier trimestre, la menace de sécurité globale continue d'évoluer et de s'aggraver.

Données clés

au deuxième trimestre 2025

• 144 incidents de sécurité sur la chaîne se sont produites, avec une perte totale d'environ 8 milliards de dollars.
• La perte totale par rapport au trimestre précédent a diminué de 52,1 %, avec une réduction de 59 incidents de sécurité.
• Les attaques de phishing ont causé les plus grandes pertes, 52 incidents ayant entraîné le vol d'environ 400 millions de dollars.
• Les attaques par des vulnérabilités de code viennent ensuite, avec 47 incidents causant environ 240 millions de dollars de pertes.
• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette est d'environ 620 millions de dollars

première moitié de 2025

• Un total de 344 incidents de sécurité, avec des pertes cumulées de 24,7 milliards de dollars.
• Le vol de portefeuilles a entraîné les pertes les plus graves, avec environ 1,71 milliard de dollars de pertes sur 34 incidents.
• Le phishing est devenu le type d'attaque le plus fréquent, avec 132 incidents entraînant des pertes d'environ 410 millions de dollars.
• Environ 190 millions de dollars récupérés des fonds volés, perte nette d'environ 2,29 milliards de dollars

Analyse des tendances de sécurité

Au cours du premier semestre de cette année, la perte nette cumulée s'élève à 2,29 milliards de dollars, dépassant déjà les 1,98 milliard de dollars de l'année dernière. Il convient de noter qu'environ 1,78 milliard de dollars de pertes sont concentrées dans deux événements majeurs. Si l'on ne tient pas compte de ces deux événements, la perte globale de l'industrie est de 690 millions de dollars, et le paysage des risques doit encore être examiné de manière dialectique.

En ce qui concerne les méthodes d'attaque, le problème de la fuite de clés privées, qui suscite beaucoup d'attention en 2024, a clairement diminué au cours du premier semestre 2025. Cependant, les attaques de phishing ont explosé, devenant la forme d'attaque la plus menaçante actuellement. Avec des méthodes de phishing de plus en plus subtiles et trompeuses, les utilisateurs doivent impérativement renforcer leur sensibilisation à la sécurité :

• Évitez de cliquer sur des liens inconnus
• Vérifiez soigneusement le nom de domaine de l'URL
• Activer l'authentification à plusieurs facteurs
• Il est recommandé d'utiliser un portefeuille matériel pour la gestion des clés privées.

Dynamique de la régulation de l'industrie

Au premier semestre 2025, plusieurs dynamiques de régulation et de développement du marché à fort impact ont eu lieu à l'échelle mondiale :

• Les États-Unis ont abrogé la politique précédente sur les actifs numériques, interdisant au gouvernement d'émettre des CBDC, et ont introduit un nouveau cadre réglementaire.
• Les États-Unis établissent une réserve stratégique de Bitcoin, utilisant des actifs confisqués pour créer une réserve nationale d'actifs cryptographiques.
• Le règlement sur les marchés des actifs cryptographiques de l'UE (MiCA) est pleinement en vigueur.
• Hong Kong a adopté une législation sur les stablecoins, exigeant que les émetteurs obtiennent une licence et disposent d'un mécanisme de remboursement clair.
• L'Inde a annoncé qu'elle publierait un document de politique de réglementation des actifs numériques
• Le Pakistan a établi sa première réserve de Bitcoin et construit des infrastructures énergétiques pour soutenir le minage de cryptomonnaies.
• Circle lance son IPO, Tether s'étend au domaine des applications de stablecoins soutenus par des matières premières et investit massivement en Amérique latine.

Ce rapport fournit une analyse complète de la situation de sécurité pour l'industrie, aidant les parties à élaborer des stratégies de sécurité plus ciblées et à maintenir ensemble le développement sain de l'écosystème Web3.0.