Relatório sobre a situação de segurança do Web3.0 no primeiro semestre de 2025: perdas próximas de 2,5 mil milhões de dólares, métodos de ameaça em contínua evolução

Recentemente, um relatório de segurança Web3.0 autoritativo foi publicado, revelando a situação de segurança da indústria no primeiro semestre de 2025. Os dados mostram que, apenas no primeiro semestre de 2025, as perdas causadas por eventos de segurança chegaram a quase 2,5 bilhões de dólares, superando o total do ano passado. De uma forma geral, a situação de segurança do Web3.0 continua a ser grave, e os métodos de ameaça continuam a evoluir e a se atualizar.

Visão Geral dos Dados Chave

segundo trimestre de 2025

• Ocorreram 144 eventos de segurança on-chain, com uma perda total de cerca de 800 milhões de dólares.
• Em comparação com o trimestre anterior, o total de perdas diminuiu cerca de 52,1%, e o número de incidentes de segurança reduziu em 59.
• Ataques de phishing causaram as maiores perdas, com 52 incidentes resultando em cerca de 400 milhões de dólares roubados.
• Ataques por vulnerabilidades de código em segundo lugar, 47 incidentes resultaram em perdas de cerca de 240 milhões de dólares.
• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida total de cerca de 620 milhões de dólares.

primeiro semestre de 2025

• Ocorreram 344 incidentes de segurança, com perdas acumuladas de até 24,7 bilhões de dólares.
• O roubo de carteiras causou as perdas mais graves, com 34 incidentes resultando em cerca de 1,71 mil milhões de dólares.
• Ocorreram 132 ataques de phishing, causando uma perda de cerca de 410 milhões de dólares, tornando-se a forma de ataque mais frequente.
• Cerca de 190 milhões de dólares recuperados de fundos roubados, perda líquida total de cerca de 2,29 mil milhões de dólares.

Análise de Tendências de Segurança

Até 30 de junho, a perda líquida acumulada de 2025 foi de 2,29 mil milhões de dólares, superando a perda líquida anual de 1,98 mil milhões de dólares do ano passado. Embora os dados gerais indiquem que a situação de segurança está a tornar-se cada vez mais grave, cerca de 1,78 mil milhões de dólares das perdas deste ano estão concentradas em dois grandes eventos. Excluindo esses dois eventos, a perda total da indústria foi de 690 milhões de dólares, e o panorama de riscos ainda precisa ser visto de forma dialética.

Do ponto de vista dos métodos de ataque, o problema da divulgação de chaves privadas, que será muito debatido em 2024, diminuiu claramente no primeiro semestre de 2025. No entanto, os ataques de phishing dispararam, tornando-se a forma de ataque mais ameaçadora atualmente. À medida que os métodos de phishing se tornam cada vez mais ocultos e enganosos, os usuários precisam urgentemente aumentar a sua consciência de segurança:

• Evite clicar em links desconhecidos
• Verifique cuidadosamente o domínio do site
• Ativar a autenticação de múltiplas etapas
• Recomenda-se o uso de uma carteira de hardware para a gestão de chaves privadas

Regulação do setor e dinâmicas de mercado

No primeiro semestre de 2025, ocorreram várias dinâmicas de regulamentação e desenvolvimento de mercado de grande impacto em todo o mundo:

• Os EUA revogaram a política anterior de ativos digitais, proibindo o governo de emitir CBDC e introduzindo uma nova estrutura regulatória.
• Os EUA estabelecem reservas estratégicas de Bitcoin, utilizando ativos confiscados para criar reservas nacionais de ativos criptográficos.
• O Regulamento do Mercado de Ativos Criptográficos da União Europeia (MiCA) entra em vigor de forma abrangente
• Hong Kong aprovou legislação relacionada a stablecoins, exigindo que os emissores obtenham licença e tenham um mecanismo de conversão claro.
• A Índia anunciou que irá lançar um documento de política de regulamentação de ativos digitais
• O Paquistão estabeleceu a sua primeira reserva de Bitcoin e está a construir infraestruturas energéticas para apoiar a mineração de criptomoedas.
• A Circle inicia o IPO, a Tether expande para o campo de aplicações de stablecoins suportadas por commodities, e investe em grande escala na América Latina.

Este relatório fornece informações de segurança valiosas e insights da indústria para o setor, ajudando todas as partes a entender melhor a atual situação de segurança do Web3.0 e a tomar as medidas adequadas para enfrentar as ameaças em constante evolução.