Звіт про безпеку Веб 3.0 за першу половину 2025 року: збитки майже 2,5 мільярда доларів, методи загроз постійно еволюціонують

Нещодавно звіт про стан безпеки Web3.0 у першій половині 2025 року привернув увагу в галузі. Згідно з звітом, лише у першій половині 2025 року збитки від інцидентів безпеки склали майже 2,5 мільярда доларів, а на даний момент загальні збитки вже перевищили рівень минулого року. Загалом, ситуація з безпекою Web3.0 залишається серйозною, і методи загрози продовжують еволюціонувати та вдосконалюватися.

Безпекова ситуація за другий квартал 2025 року

У другому кварталі 2025 року в індустрії Web3.0 сталося 144 випадки безпекових інцидентів в блокчейні, загальні втрати склали близько 800 мільйонів доларів. У порівнянні з попереднім кварталом загальна сума втрат зменшилася приблизно на 52,1%, а кількість безпекових інцидентів зменшилася на 59.

Атаки фішингу стали найбільш поширеним типом атак цього кварталу, сталося 52 випадки безпеки, в результаті яких було вкрадено близько 400 мільйонів доларів. Наступними є атаки на вразливості коду, 47 випадків безпеки призвели до крадіжки приблизно 240 мільйонів доларів.

Варто зазначити, що в цьому кварталі було повернуто приблизно 180 мільйонів доларів викрадених коштів, а загальний чистий збиток становить близько 620 мільйонів доларів.

Безпекова ситуація в першій половині 2025 року

У першій половині 2025 року сталося 344 випадки безпеки, загальні збитки склали 24,7 мільярда доларів.

Вкрадення гаманця призвело до найбільших фінансових втрат у першій половині 2025 року, 34 випадки призвели до збитків приблизно в 1,71 мільярда доларів. На другому місці знаходяться фішингові атаки, загальна кількість яких склала 132 випадки безпеки, спричинивши збитки приблизно в 410 мільйонів доларів, і на сьогоднішній день це найпоширеніший вид атак.

У першій половині 2025 року загальна сума вкрадених коштів, що були повернуті, становила приблизно 190 мільйонів доларів США, а загальні чисті збитки склали приблизно 2,29 мільярда доларів США.

Аналіз тенденцій безпеки

Станом на 30 червня, накоплений чистий збиток за 2025 рік становить 22,9 мільярда доларів США, що вже перевищує загальний чистий збиток минулого року в 19,8 мільярда доларів США. Незважаючи на те, що в цілому ситуація з безпекою стає дедалі серйознішою; проте, цього року приблизно 17,8 мільярда доларів США з втрат зосереджено на двох великих подіях. Якщо не враховувати ці дві події, то загальні втрати в галузі цього року становитимуть 6,9 мільярда доларів США, ризикову ситуацію все ще потрібно розглядати з діалектичної точки зору.

З точки зору методів атаки, незважаючи на те, що витік приватних ключів у 2024 році викликав широку увагу, ця проблема помітно зменшилася в першій половині 2025 року. Проте, фішингові атаки зросли, ставши найнебезпечнішим способом атаки в даний час. Оскільки методи фішингу стають все більш прихованими та обманними, користувачам терміново потрібно підвищити свою обізнаність щодо безпеки: уникати натискання на невідомі посилання, уважно перевіряти доменні імена веб-сайтів, використовувати багатофакторну аутентифікацію, а також рекомендується використовувати апаратні гаманці для управління приватними ключами.

Глобальне регулювання та ринкові динаміки

У першій половині 2025 року в глобальному масштабі відбулося кілька важливих динамік регулювання та розвитку ринку, які суттєво вплинуть на майбутній напрямок криптоіндустрії:

1. США скасували попередню політику цифрових активів, заборонили уряду випускати CBDC та впровадили нову регуляторну рамку.
2. США офіційно створив стратегічний біткойн-резерв, використовуючи конфісковані активи для створення національного криптоактивного резерву.
3. Регламент ЄС щодо ринку криптоактивів (MiCA) набирає чинності, надаючи чіткі регуляторні вказівки для емітентів стабільних монет і провайдерів послуг з криптоактивів.
4. Гонконг ухвалив законодавство, пов'язане зі стабільними монетами, яке вимагає від емітентів отримання ліцензії та наявності чітко визначеного механізму погашення.
5. Індія оголосила про випуск політичного документа щодо регулювання цифрових активів.
6. Пакистан створив перший біткойн-резерв та побудував енергетичну інфраструктуру для підтримки крипто-майнінгу.
7. Один з емітентів стабільної монети розпочав IPO, тоді як інший розширився в галузь стабільних монет, що підтримуються сировинними товарами, та здійснив великі інвестиції в Латинській Америці.

Цей звіт надає цінний аналіз та інсайти щодо безпекової ситуації в галузі, що допомагає всім сторонам краще зрозуміти безпекові виклики, з якими стикається поточна індустрія Веб 3.0, і вжити відповідних заходів захисту. Оскільки загрози постійно еволюціонують, учасники галузі повинні залишатися насторожі, постійно підвищуючи рівень усвідомлення безпеки та захисні здібності.