Relatório de Segurança da Indústria Web3.0 no Primeiro Semestre de 2025: Perdas de Quase 2,5 Bilhões de Dólares, A Situação Continua Crítica

Recentemente, um relatório sobre a situação de segurança do Web3.0 no segundo trimestre e no primeiro semestre de 2025 atraiu ampla atenção na indústria. O relatório mostra que apenas no primeiro semestre de 2025, as perdas decorrentes de eventos de segurança atingiram quase 2,5 bilhões de dólares, e até o momento, o total das perdas já ultrapassou o nível do ano passado. De uma forma geral, a situação de segurança do Web3.0 continua a ser severa, e os métodos de ameaças estão em constante evolução e atualização.

Dados Chave

2º trimestre de 2025:

• Ocorreram 144 incidentes de segurança em blockchain, com uma perda total de cerca de 800 milhões de dólares. Em comparação com o trimestre anterior, o montante total das perdas diminuiu cerca de 52,1%, e o número de incidentes de segurança foi reduzido em 59.

• Os ataques de phishing são a forma de ataque que causa maiores perdas, com um total de 52 incidentes de segurança, resultando em cerca de 400 milhões de dólares roubados. Em segundo lugar, estão os ataques de vulnerabilidades de código, com 47 incidentes de segurança que resultaram em cerca de 240 milhões de dólares roubados.

• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida total de cerca de 620 milhões de dólares.

Primeiro semestre de 2025:

• Foram registrados 344 incidentes de segurança, com perdas totais de até 24,7 bilhões de dólares.

• O roubo de carteiras resultou na perda financeira mais grave, com 34 incidentes causando aproximadamente 1,71 mil milhões de dólares em perdas. Em segundo lugar estão os ataques de phishing, com um total de 132 incidentes de segurança, resultando em perdas de cerca de 410 milhões de dólares, tornando-se atualmente o método de ataque mais frequente.

• O montante total de fundos roubados recuperados é de aproximadamente 190 milhões de dólares, enquanto a perda líquida total é de aproximadamente 2,29 mil milhões de dólares.

Tendências de Segurança

Até 30 de junho, a perda líquida acumulada em 2025 é de 2,29 mil milhões de dólares, ultrapassando o total de 1,98 mil milhões de dólares em perdas líquidas do ano passado. Apesar de os dados globais indicarem que a situação de segurança está a tornar-se cada vez mais grave; mas este ano, cerca de 1,78 mil milhões de dólares das perdas estão concentradas em dois eventos significativos. Excluindo esses dois eventos, a perda total da indústria este ano é de 690 milhões de dólares, e o panorama de riscos ainda precisa ser visto de forma dialética.

Do ponto de vista dos métodos de ataque, embora o vazamento de chaves privadas tenha suscitado ampla atenção em 2024, esse problema diminuiu claramente no primeiro semestre de 2025. No entanto, os ataques de phishing dispararam, tornando-se o método de ataque mais ameaçador atualmente. Com as táticas de phishing tornando-se cada vez mais discretas e enganosas, os usuários precisam urgentemente aumentar sua conscientização sobre segurança: evitar clicar em links desconhecidos, verificar cuidadosamente os domínios dos sites, ativar a autenticação em múltiplos fatores e é aconselhável usar carteiras de hardware para gerenciamento de chaves privadas.

Tendências da indústria

Além dos incidentes de segurança, no primeiro semestre de 2025 ocorreram várias dinâmicas regulatórias e de desenvolvimento de mercado com impacto global, que afetarão profundamente a direção futura da indústria de criptomoedas:

• Os EUA revogaram a política anterior sobre ativos digitais com a Ordem Executiva nº 14178, proibindo qualquer forma de emissão de CBDC (moeda digital do banco central) pelo governo e introduzindo uma nova estrutura regulatória.

• Os Estados Unidos estabeleceram formalmente reservas estratégicas de Bitcoin, utilizando ativos confiscados para criar reservas de ativos criptográficos em nível soberano nacional.

• O Regulamento do Mercado de Ativos Cripto da União Europeia (MiCA) entrou em vigor, proporcionando diretrizes regulatórias claras para a emissão de stablecoins e provedores de serviços de ativos cripto.

• Hong Kong aprovou legislação relacionada a stablecoins, exigindo que os emissores obtenham licenças e possuam um mecanismo de resgate claro.

• A Índia anunciou que publicará um documento de políticas sobre a regulamentação de ativos digitais.

• O Paquistão estabeleceu a primeira reserva de Bitcoin e está construindo uma infraestrutura energética que suporta a mineração de criptomoedas.

• Uma conhecida empresa de pagamentos lançou o IPO, enquanto um grande emissor de stablecoins expandiu-se para o campo das aplicações de stablecoins apoiadas por commodities, investindo em grande escala na América Latina.

Conclusão

Este relatório de segurança fornece dados e insights valiosos para os profissionais do setor, ajudando a entender a atual situação de segurança do Web3.0 e as tendências futuras. À medida que as técnicas de ataque continuam a evoluir, os usuários e as equipes de projeto precisam aumentar continuamente a conscientização sobre segurança e adotar medidas de proteção mais rigorosas. Ao mesmo tempo, as políticas regulatórias e as tendências de mercado a nível global também terão um impacto profundo no desenvolvimento do setor, merecendo atenção cuidadosa.