Rapport d'analyse de la situation de sécurité Web3.0 pour le premier semestre 2025

Récemment, un rapport sur l'état de la sécurité de Web3.0 au deuxième trimestre et au premier semestre de 2025 a suscité un large intérêt dans l'industrie. Le rapport indique que les pertes dues à des événements de sécurité au premier semestre de 2025 s'élèvent à près de 2,5 milliards de dollars, dépassant déjà le niveau de l'année dernière. Dans l'ensemble, la situation de la sécurité de Web3.0 reste préoccupante, et les méthodes de menace continuent d'évoluer et de se renforcer.

Données clés

Deuxième trimestre 2025 :

• Le secteur Web3.0 a connu 144 incidents de sécurité en chaîne, avec une perte totale d'environ 800 millions de dollars. Par rapport au trimestre précédent, le montant total des pertes a diminué d'environ 52,1 %, et le nombre d'incidents de sécurité a diminué de 59.

• Les attaques de phishing ont causé les plus grandes pertes, avec 52 incidents de sécurité ayant entraîné le vol d'environ 400 millions de dollars. Viennent ensuite les attaques par des vulnérabilités de code, avec 47 incidents de sécurité ayant entraîné le vol d'environ 240 millions de dollars.

• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette totale s'élève à environ 620 millions de dollars.

Première moitié de 2025 :

• Un total de 344 incidents de sécurité ont eu lieu, entraînant des pertes cumulées atteignant 2,47 milliards de dollars.

• Le vol de portefeuilles a causé les pertes financières les plus graves, avec 34 incidents entraînant des pertes d'environ 1,71 milliard de dollars. Les attaques de phishing viennent ensuite, avec un total de 132 incidents de sécurité, causant des pertes d'environ 410 millions de dollars, devenant ainsi le type d'attaque le plus fréquent.

• Le montant total des fonds volés récupérés s'élève à environ 190 millions de dollars, tandis que la perte nette totale est d'environ 2,29 milliards de dollars.

Tendances de sécurité

Au 30 juin, la perte nette cumulée pour 2025 s'élève à 2,29 milliards de dollars, dépassant le total des pertes nettes de l'année dernière de 1,98 milliard de dollars. Bien que la situation de sécurité se soit considérablement détériorée dans l'ensemble, environ 1,78 milliard de dollars des pertes de cette année sont concentrés sur deux événements majeurs. Si l'on ne tient pas compte de ces deux événements, la perte globale de l'industrie cette année serait de 690 millions de dollars, et le paysage des risques doit encore être examiné de manière dialectique.

D'un point de vue des moyens d'attaque, bien que la fuite de clés privées ait suscité de vives inquiétudes en 2024, ce problème a clairement diminué au cours du premier semestre 2025. Cependant, les attaques de phishing ont explosé, devenant la méthode d'attaque la plus menaçante actuellement. Avec des méthodes de phishing de plus en plus subtiles et trompeuses, les utilisateurs doivent impérativement renforcer leur sensibilisation à la sécurité : éviter de cliquer sur des liens inconnus, vérifier soigneusement les noms de domaine des sites web, activer l'authentification à multiples facteurs, et il est également recommandé d'utiliser un portefeuille matériel pour la gestion des clés privées.

Tendances du secteur

En plus des incidents de sécurité, plusieurs dynamiques réglementaires et de développement du marché ayant un impact mondial se sont produites au cours du premier semestre 2025, ces évolutions auront un impact profond sur l'avenir de l'industrie de la cryptographie :

• Les États-Unis ont abrogé la politique des actifs numériques précédente par le biais de l'ordre exécutif n° 14178, interdisant toute forme d'émission de CBDC (monnaie numérique de banque centrale) par le gouvernement et introduisant un tout nouveau cadre réglementaire.

• Les États-Unis ont officiellement établi une réserve stratégique de Bitcoin, utilisant des actifs saisis pour créer une réserve d'actifs cryptographiques de niveau souverain.

• Le règlement sur les marchés des actifs cryptographiques de l'UE (MiCA) entre en vigueur, fournissant des orientations réglementaires claires pour l'émission de stablecoins et les fournisseurs de services d'actifs cryptographiques.

• Hong Kong a adopté une législation sur les stablecoins, exigeant que les émetteurs obtiennent une licence et disposent d'un mécanisme de remboursement clair.

• L'Inde a annoncé qu'elle publierait un document de politique sur la réglementation des actifs numériques.

• Le Pakistan a établi sa première réserve de Bitcoin et a construit des infrastructures énergétiques pour soutenir le minage de crypto-monnaies.

• Une entreprise d'émission de stablecoins a lancé son IPO, tandis qu'une autre entreprise de stablecoins bien connue s'est étendue au domaine des applications de stablecoins adossées aux marchandises et a réalisé des investissements massifs en Amérique Latine.

Conclusion

En tant que rapport important dans le domaine de la sécurité Web3.0, l'analyse de sécurité publiée cette fois-ci offre des perspectives précieuses à l'industrie. Le rapport souligne les principaux défis de sécurité auxquels le système écologique Web3.0 est confronté actuellement et prédit les tendances de sécurité futures. Avec le développement continu de l'industrie des cryptomonnaies, les problèmes de sécurité continueront d'être au centre des préoccupations. Les acteurs de l'industrie doivent constamment renforcer leur sensibilisation à la sécurité et prendre des mesures efficaces pour faire face à des menaces de sécurité de plus en plus complexes.