Звіт про безпеку Веб 3.0 за першу половину 2025 року: збитки майже 2,5 мільярда доларів, загрози продовжують еволюціонувати

Нещодавно була опублікована авторитетна доповідь з безпеки Веб 3.0, яка розкриває ситуацію з безпекою в галузі у першій половині 2025 року. Дані показують, що лише у першій половині 2025 року збитки внаслідок безпекових інцидентів наблизилися до 2,5 мільярдів доларів, що вже перевищує рівень за весь минулий рік. Загалом, ситуація з безпекою Веб 3.0 залишається суворою, а загрози продовжують еволюціонувати та вдосконалюватися.

Огляд ключових даних

2025 року другий квартал

• Всього сталося 144 інциденти безпеки в ланцюзі, загальні збитки становлять близько 800 мільйонів доларів.
• У порівнянні з попереднім кварталом, загальні збитки зменшилися приблизно на 52,1%, кількість інцидентів безпеки зменшилася на 59.
• Атаки фішингу завдали найбільших збитків, 52 випадки призвели до викрадення близько 400 мільйонів доларів
• Атаки на уразливості коду посідають друге місце, 47 випадків призвели до збитків приблизно 240 мільйонів доларів США.
• Приблизно 180 мільйонів доларів США вкрадених коштів було повернуто, чисті збитки становлять приблизно 620 мільйонів доларів США

перша половина 2025 року

• Всього сталося 344 випадки безпеки, загальні втрати склали 24,7 мільярда доларів США
• Витрати від крадіжки гаманців завдали найбільших втрат, 34 випадки завдали збитків приблизно на 17,1 мільярда доларів
• Відбулося 132 атаки фішингу, які завдали збитків приблизно на 4,1 мільярда доларів, що робить їх найпоширенішим типом атак.
• Було повернено вкрадені кошти на суму приблизно 190 мільйонів доларів США, загальні чисті збитки становлять приблизно 2,29 мільярда доларів США.

Аналіз тенденцій безпеки

Станом на 30 червня, накоплений чистий збиток за 2025 рік становить 22,9 мільярда доларів, що перевищує минулорічний чистий збиток у 19,8 мільярда доларів. Хоча загальні дані свідчать про зростаючу серйозність ситуації з безпекою, цього року близько 17,8 мільярда доларів збитків зосереджені в двох великих подіях. Якщо не враховувати ці дві події, загальні збитки в галузі становлять 6,9 мільярда доларів, ризикову ситуацію все ще потрібно розглядати діалектично.

З точки зору засобів атаки, проблема витоку приватних ключів, яка буде набула великої уваги у 2024 році, суттєво зменшиться в першій половині 2025 року. Проте, атаки фішингу різко зросли, ставши найбільш загрозливим видом атак на сьогодні. З огляду на те, що методи фішингу стають дедалі більш прихованими та обманливими, користувачам терміново потрібно підвищити свою обізнаність про безпеку:

• Уникайте натискання на невідомі посилання
• Уважно перевірте домен веб-сайту
• Увімкнути багатофакторну аутентифікацію
• Рекомендується використовувати апаратний гаманець для управління приватними ключами

Регулювання галузі та ринкові динаміки

У першій половині 2025 року у світі відбулося кілька значних регуляторних та ринкових подій:

• США скасували попередню політику цифрових активів, заборонивши уряду випускати CBDC, та ввели нову регуляторну рамку.
• США створює стратегічні резерви біткоїнів, використовуючи конфісковані активи для створення національного криптоактивного резерву
• Повна чинність Регламенту ЄС про ринок криптоактивів (MiCA)
• Гонконг ухвалив законодавство, пов'язане зі стейблкоїнами, що вимагає від емітентів отримання ліцензії та наявності чітко визначеного механізму погашення.
• Індія оголосила про випуск документа з регулювання цифрових активів
• Пакистан створив перший біткойн-резерв та будує енергетичну інфраструктуру для підтримки крипто-видобутку
• Circle запускає IPO, Tether розширює сферу застосування стабільних монет, підтримуваних сировинними товарами, і здійснює масштабні інвестиції в Латинській Америці.

Цей звіт надає цінну інформацію про безпеку та галузеві інсайти, що допомагає сторонам краще зрозуміти сучасну безпекову ситуацію у Веб 3.0 та вжити відповідних заходів для реагування на постійно змінювані загрози.