Relatório de Análise da Situação de Segurança Web3.0 do Primeiro Semestre de 2025

Recentemente, um relatório sobre a situação de segurança do Web3.0 no segundo trimestre e no primeiro semestre de 2025 chamou a atenção generalizada da indústria. O relatório mostra que, no primeiro semestre de 2025, as perdas causadas por eventos de segurança chegaram perto de 2,5 bilhões de dólares, superando o nível total do ano passado. De forma geral, a situação de segurança do Web3.0 continua a ser severa, e os métodos de ameaça continuam a evoluir e a se atualizar.

Dados Chave

2º trimestre de 2025:

• O setor Web3.0 registou 144 incidentes de segurança na blockchain, com uma perda total de cerca de 800 milhões de dólares. Em comparação com o trimestre anterior, o montante total perdido diminuiu cerca de 52,1%, e o número de incidentes de segurança reduziu em 59.

• Os ataques de phishing causaram as maiores perdas, com um total de 52 incidentes de segurança, resultando em cerca de 400 milhões de dólares roubados. Em segundo lugar, estão os ataques por vulnerabilidades de código, que resultaram em 47 incidentes de segurança e aproximadamente 240 milhões de dólares roubados.

• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida total de cerca de 620 milhões de dólares.

primeiro semestre de 2025:

• Ocorreram 344 incidentes de segurança, com perdas totais que atingem 2,47 bilhões de dólares.

• O roubo de carteiras resultou nas perdas financeiras mais severas, com 34 incidentes causando cerca de 1.71 bilhões de dólares em perdas. Os ataques de phishing vêm em segundo lugar, com um total de 132 incidentes de segurança ocorrendo, resultando em perdas de cerca de 410 milhões de dólares, tornando-se o método de ataque mais frequente.

• O valor total dos fundos roubados recuperados é de aproximadamente 190 milhões de dólares, enquanto a perda líquida total é de aproximadamente 2,29 mil milhões de dólares.

Tendências de Segurança

Até 30 de junho, o prejuízo líquido acumulado em 2025 foi de 2,29 mil milhões de dólares, superando o total de prejuízos líquidos de 1,98 mil milhões de dólares do ano passado. Embora, de uma forma geral, a situação de segurança esteja a tornar-se cada vez mais grave; este ano, cerca de 1,78 mil milhões de dólares das perdas estão concentradas em dois grandes eventos. Sem contar com esses dois eventos, as perdas totais da indústria este ano são de 690 milhões de dólares, e o panorama de riscos ainda precisa ser analisado de forma dialética.

Do ponto de vista dos métodos de ataque, embora o vazamento de chaves privadas tenha gerado ampla atenção em 2024, esse problema diminuiu de forma significativa no primeiro semestre de 2025. No entanto, os ataques de phishing aumentaram drasticamente, tornando-se o método de ataque mais ameaçador atualmente. Com as técnicas de phishing se tornando cada vez mais furtivas e enganosas, os usuários precisam urgentemente aumentar sua consciência de segurança: evitar clicar em links desconhecidos, verificar cuidadosamente os nomes de domínio dos sites, ativar a autenticação de múltiplos fatores e, ao mesmo tempo, é aconselhável usar carteiras de hardware para gerenciar as chaves privadas.

Tendências do setor

Além dos incidentes de segurança, no primeiro semestre de 2025, ocorreram várias dinâmicas regulatórias e de desenvolvimento de mercado com impacto global, que afetarão profundamente a direção futura da indústria de criptomoedas:

• Os Estados Unidos revogaram a política anterior de ativos digitais através da Ordem Executiva nº 14178, proibindo qualquer forma de emissão de CBDC (moeda digital do banco central) pelo governo e introduzindo uma nova estrutura regulatória.

• Os EUA estabeleceram formalmente uma reserva estratégica de Bitcoin, utilizando ativos confiscados para criar uma reserva de ativos criptográficos de nível soberano nacional.

• O Regulamento do Mercado de Ativos Criptográficos (MiCA) da União Europeia entrou em vigor, fornecendo diretrizes regulatórias claras para a emissão de stablecoins e prestadores de serviços de ativos criptográficos.

• Hong Kong aprovou a legislação relacionada a stablecoins, exigindo que os emissores obtenham licença e tenham um mecanismo de resgate claro.

• A Índia anunciou que publicará um documento de políticas sobre a regulamentação de ativos digitais.

• O Paquistão estabeleceu a sua primeira reserva de Bitcoin e está a construir infraestruturas energéticas para apoiar a mineração de criptomoedas.

• Uma empresa emissora de stablecoins lançou um IPO, enquanto outra conhecida empresa de stablecoins expandiu para o campo de aplicações de stablecoins apoiadas por commodities e fez um investimento em grande escala na América Latina.

Conclusão

Como um relatório importante na área da segurança do Web3.0, a análise de segurança publicada fornece valiosas percepções para a indústria. O relatório aponta os principais desafios de segurança que o ecossistema Web3.0 enfrenta atualmente e prevê as tendências de segurança futuras. Com o contínuo desenvolvimento da indústria cripto, as questões de segurança continuarão a ser um foco de atenção. Os participantes da indústria precisam aumentar constantemente a conscientização sobre segurança e adotar medidas eficazes para enfrentar as ameaças de segurança cada vez mais complexas.