Веб 3.0 безпековий звіт: у першій половині 2025 року втрати майже 2,5 мільярда доларів, ситуація серйозна

Останній опублікований звіт з безпеки Веб 3.0 розкриває сувору безпекову ситуацію в галузі, з якою вона зіткнеться в першій половині 2025 року. Дані показують, що лише в першій половині року збитки від безпекових інцидентів наближаються до 2,5 мільярдів доларів, що вже перевищує рівень за весь минулий рік. Незважаючи на те, що в другому кварталі ситуація покращилася в порівнянні з першим, загрози безпеці все ще постійно еволюціонують і підвищуються.

Ключові дані

2025 року другий квартал

• Відбулося 144 випадки безпеки в мережі, загальні збитки приблизно 8 мільярдів доларів
• Загальна сума збитків зменшилася на 52,1% у порівнянні з попереднім кварталом, кількість інцидентів безпеки зменшилася на 59.
• Атаки фішингу завдали найбільших збитків, 52 випадки призвели до викрадення приблизно 400 мільйонів доларів
• Наступними за ними були атаки на вразливості коду, 47 випадків призвели до втрат приблизно 240 мільйонів доларів
• Близько 180 мільйонів доларів США вкрадених коштів було повернуто, чисті збитки становлять близько 620 мільйонів доларів США.

перша половина 2025 року

• Усього 344 випадки безпеки, сумарні збитки становлять 24,7 мільярда доларів США
• Вкрадені гаманці завдали найбільших збитків, 34 випадки завдали збитків приблизно на 1,71 мільярда доларів
• Фішинг став найпоширенішим видом атак, 132 випадки завдали збитків приблизно на 4,1 мільярда доларів.
• Було повернуто вкрадені кошти на суму приблизно 190 мільйонів доларів, чисті збитки становлять приблизно 2,29 мільярда доларів

Аналіз тенденцій безпеки

За перше півріччя цього року накопичений чистий збиток склав 22,9 мільярда доларів США, що вже перевищує минулорічні 19,8 мільярда доларів США. Але варто зазначити, що близько 17,8 мільярда доларів збитків зосереджено в двох великих подіях. Якщо не враховувати ці дві події, загальні збитки в галузі становлять 6,9 мільярда доларів США, ризикову ситуацію все ще потрібно розглядати в діалектичному світлі.

З точки зору методів атаки, проблема витоку приватних ключів, що викликала багато уваги у 2024 році, помітно зменшилася в першій половині 2025 року. Однак фішинг-атаки різко зросли, ставши найбільш загрозливим видом атак на сьогоднішній день. З огляду на те, що методи фішингу стають все більш прихованими та обманними, користувачам терміново потрібно підвищити обізнаність про безпеку:

• Уникайте натискання на невідомі посилання
• Уважно перевірте домен веб-сайту
• Увімкнути багатофакторну аутентифікацію
• Рекомендується використовувати апаратний гаманець для управління приватними ключами

Динаміка регулювання в галузі

У першій половині 2025 року у всьому світі відбулося кілька далекосяжних регуляторних і ринкових динамік:

• США скасували попередню політику цифрових активів, заборонили уряду випускати CBDC та впровадили нову регуляторну структуру
• США створює стратегічний біткоїн-резерв, використовуючи конфісковані активи для створення національного криптоактивного резерву
• Повна дія Закону ЄС про регулювання ринку криптоактивів (MiCA)
• Гонконг ухвалив законодавство про стейблкоїни, що вимагає від емітентів отримання ліцензії та наявності чітко визначеного механізму погашення
• Індія оголосила про випуск документа з регулювання цифрових активів
• Пакистан створив перший резерв біткоїнів та будує енергетичну інфраструктуру для підтримки крипто-майнінгу.
• Circle запускає IPO, Tether розширює застосування стабільних монет, що підтримуються сировинними товарами, і здійснює масштабні інвестиції в Латинській Америці

Цей звіт надає всебічний аналіз безпекової ситуації в галузі, що допомагає сторонам розробляти більш цілеспрямовані стратегії безпеки для спільного підтримання здорового розвитку екосистеми Веб 3.0.