Отчет о безопасности Web 3.0 за первую половину 2025 года: убытки составили почти 2,5 миллиарда долларов, методы угроз продолжают эволюционировать

Недавно был опубликован авторитетный отчет по безопасности Веб 3.0, который раскрыл ситуацию с безопасностью в отрасли в первой половине 2025 года. Данные показывают, что только в первой половине 2025 года убытки из-за инцидентов с безопасностью составили почти 2,5 миллиарда долларов, что уже превысило уровень за весь прошлый год. В целом, ситуация с безопасностью в Веб 3.0 по-прежнему остается серьезной, и методы угроз продолжают эволюционировать и обновляться.

Ключевой обзор данных

второй квартал 2025 года

• Зафиксировано 144 инцидента с безопасностью в цепочке, общие потери составляют около 800 миллионов долларов.
• По сравнению с предыдущим кварталом, общие убытки снизились примерно на 52,1%, количество инцидентов безопасности уменьшилось на 59.
• Фишинговые атаки нанесли наибольший ущерб, 52 случая привели к краже около 400 миллионов долларов.
• Атаки на уязвимости кода занимают второе место, 47 случаев привели к убыткам примерно в 240 миллионов долларов
• Около 180 миллионов долларов США украденных средств были возвращены, чистые убытки составляют около 620 миллионов долларов США

первая половина 2025 года

• Произошло 344 инцидента безопасности, общие потери составили 24,7 миллиарда долларов США
• Кража кошелька привела к самым серьезным потерям, 34 случая потерь составили около 1,71 миллиарда долларов.
• Произошло 132 случая фишинга, что привело к убыткам в около 4,1 миллиарда долларов, что делает его самым распространенным методом атаки.
• Возвращено украденных средств на сумму около 190 миллионов долларов, общие чистые убытки составляют около 2,29 миллиарда долларов

Анализ тенденций безопасности

По состоянию на 30 июня, накопленный чистый убыток в 2025 году составил 2,29 миллиарда долларов, что превышает чистый убыток за весь прошлый год в 1,98 миллиарда долларов. Хотя общие данные показывают, что ситуация с безопасностью становится все более серьезной, около 1,78 миллиарда долларов из убытков этого года сосредоточены в двух крупных событиях. Если не считать эти два события, общий убыток в отрасли составил 690 миллионов долларов, и рисковую ситуацию все еще нужно рассматривать диалектически.

С точки зрения методов атаки, проблема утечки приватных ключей, на которую обращали внимание в 2024 году, заметно уменьшилась в первой половине 2025 года. Однако атаки с использованием фишинга резко возросли и стали наиболее угрожающим способом атаки в настоящее время. С учетом того, что методы фишинга становятся все более скрытными и обманчивыми, пользователям необходимо повысить свою безопасность осознание:

• Избегайте нажатия на неизвестные ссылки
• Тщательно проверьте доменное имя сайта
• Включить многофакторную аутентификацию
• Рекомендуется использовать аппаратный кошелек для управления приватными ключами

Регулирование в отрасли и рыночная динамика

В первой половине 2025 года в глобальном масштабе произошло несколько далеко идущих изменений в регулировании и развитии рынка:

• США отменили предыдущую политику в отношении цифровых активов, запретив правительству выпускать CBDC и введя новую регуляторную структуру.
• США создают стратегический запас биткойнов, используя конфискованные активы для создания национального резерва криптоактивов
• Полное вступление в силу Регламента Европейского Союза о регулировании рынка криптоактивов (MiCA)
• Гонконг принял законопроект о стабильных монетах, требующий от эмитентов получения лицензий и наличия четкого механизма обмена.
• Индия объявила о выпуске документа по регулированию цифровых активов
• Пакистан создал первый резерв биткойнов и строит энергетическую инфраструктуру для поддержки крипто-майнинга
• Circle запускает IPO, Tether расширяется в область стабильных монет, поддерживаемых товарными активами, и активно инвестирует в Латинскую Америку.

Этот отчет предоставляет ценную информацию о безопасности и отраслевые инсайты, которые помогут всем сторонам лучше понять текущую ситуацию с безопасностью в Веб 3.0 и принять соответствующие меры для противодействия постоянно эволюционирующим угрозам.