2025年上半期ウェブ3.0セキュリティレポート：損失は約25億ドル、脅威手段は絶えず進化

近日、2025年上半期のウェブ3.0の安全状況に関する報告が業界で広く注目を集めています。報告によると、2025年上半期だけで、安全事件による損失は25億ドルに近づいており、現在までの総損失は昨年全体の水準を超えています。全体的に見て、ウェブ3.0の安全状況は依然として厳しく、脅威手段は引き続き進化・アップグレードしています。

Q2 2025 セキュリティ体制

2025年第2四半期、ウェブ3.0業界では合計144件のオンチェーンセキュリティ事件が発生し、総損失は約8億ドルでした。前四半期と比較して、損失総額は約52.1%減少し、セキュリティ事件は59件減少しました。

フィッシング攻撃は今四半期で最も損失をもたらした攻撃手法となり、52件のセキュリティ事件が発生し、約4億ドルが盗まれました。次に多かったのはコードの脆弱性攻撃で、47件のセキュリティ事件が発生し、約2.4億ドルが盗まれました。

注目すべきは、今四半期に約1.8億ドルの盗まれた資金が回収され、純損失総額は約6.2億ドルである。

2025年上半期の安全性概要

2025年上半期に344件のセキュリティ事件が発生し、総損失額は247億ドルに達しました。

財布の盗難は2025年上半期に最も深刻な資金損失を引き起こし、34件の事件で約17.1億ドルの損失が発生しました。次にフィッシング攻撃があり、合計132件のセキュリティ事件が発生し、約4.1億ドルの損失をもたらしました。現在、最も頻繁に発生する攻撃手法となっています。

2025年上半期、回収された盗まれた資金の総額は約1.9億ドル、純損失の総額は約22.9億ドルです。

セキュリティトレンド分析

6月30日現在、2025年の累積純損失は229億ドルに達し、昨年の198億ドルの純損失総額を超えました。全体的なデータから見ると、安全な状況はますます厳しくなっていますが、今年の損失のうち約178億ドルは2件の重大な事件に集中しています。この2件の事件を除外すると、今年の業界全体の損失は69億ドルとなり、リスクの状況は依然として弁証法的に見る必要があります。

攻撃手段の観点から見ると、2024年にプライベートキーの漏洩が広く注目されたにもかかわらず、この問題は2025年上半期には明らかに減少しました。しかし、フィッシング攻撃が急増し、現在最も脅威となる攻撃手段となっています。フィッシング手法がますます巧妙になり、欺瞞性が強化される中で、ユーザーは自らのセキュリティ意識を高める必要があります。未知のリンクをクリックしない、URLのドメイン名を注意深く確認する、多要素認証を有効にする、さらにプライベートキーの管理にはハードウェアウォレットの使用を推奨します。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

グローバルな規制と市場の動向

2025年上半期、世界的に多くの重要な影響を持つ規制と市場の発展が起こり、これらの発展は暗号業界の未来の方向性に深く影響を与える。

1. アメリカはこれまでのデジタル資産政策を廃止し、政府によるCBDCの発行を禁止し、新しい規制フレームワークを導入しました。
2. アメリカは正式に戦略的ビットコイン準備を設立し、押収された資産を利用して国家レベルの暗号資産準備を構築します。
3. 欧州連合の《暗号資産市場規制法案》（MiCA）が全面的に発効し、ステーブルコインの発行と暗号資産サービスプロバイダーに対して明確な規制指針を提供しました。
4. 香港はステーブルコインに関する法律を通過させ、発行者はライセンスを取得し、明確な償還メカニズムを備える必要がある。
5. インドはデジタル資産規制に関する政策文書を発表することを発表しました。
6. パキスタンは初のビットコイン準備金を設立し、暗号マイニングを支援するエネルギーインフラの整備を行った。
7. あるステーブルコイン発行者がIPOを開始し、別の発行者は商品担保のステーブルコインアプリケーション分野に拡大し、ラテンアメリカに大規模な投資を行いました。

このレポートは業界に貴重なセキュリティ状況分析と洞察を提供し、関係者が現在のウェブ3.0業界が直面しているセキュリティの課題をよりよく理解し、適切な防護措置を講じるのに役立ちます。脅威の手段が絶えず進化する中、業界の参加者は警戒を怠らず、セキュリティ意識と防護能力を継続的に向上させる必要があります。