Аналитический отчет о состоянии безопасности Веб 3.0 за первую половину 2025 года

На днях отчет о состоянии безопасности Web3.0 за второй квартал и первую половину 2025 года привлек широкое внимание в отрасли. В отчетe говорится, что убытки из-за инцидентов безопасности в первой половине 2025 года близки к 2,5 миллиарда долларов, что уже превышает уровень за весь прошлый год. В целом, ситуация с безопасностью Web3.0 по-прежнему остается серьезной, и методы угроз продолжают эволюционировать и обновляться.

Ключевые данные

2025 год, второй квартал:

• В индустрии Веб 3.0 произошло 144 инцидента с безопасностью на блокчейне, общие потери составили около 800 миллионов долларов. По сравнению с предыдущим кварталом, общая сумма убытков снизилась примерно на 52,1%, количество инцидентов с безопасностью уменьшилось на 59.

• Атаки фишинга нанесли наибольший ущерб, произошло 52 инцидента безопасности, в результате которых было украдено около 400 миллионов долларов. На втором месте находятся атаки на уязвимости кода, 47 инцидентов безопасности привели к краже около 240 миллионов долларов.

• Около 180 миллионов долларов США было возвращено, чистые убытки составили примерно 620 миллионов долларов США.

Первый половина 2025 года:

• Всего произошло 344 инцидента безопасности, общие убытки составили 2,47 миллиарда долларов.

• Кража кошелька привела к самым серьезным финансовым потерям, 34 случая вызвали убытки в размере около 1,71 миллиарда долларов. Фишинг-атаки идут следом, в общей сложности произошло 132 инцидента безопасности, которые привели к убыткам около 410 миллионов долларов, став самым распространенным типом атаки.

• Общая сумма возвращенных украденных средств составляет около 190 миллионов долларов, а общая чистая потеря составляет около 2,29 миллиарда долларов.

Безопасные тенденции

По состоянию на 30 июня 2025 года накопленный чистый убыток составил 2,29 миллиарда долларов, что превышает общий чистый убыток в 1,98 миллиарда долларов за прошлый год. Несмотря на то, что в целом ситуация с безопасностью становится все более серьезной, примерно 1,78 миллиарда долларов из убытков этого года сосредоточены в двух крупных инцидентах. Если не учитывать эти два инцидента, общий убыток в отрасли в этом году составляет 690 миллионов долларов, и рисковую ситуацию необходимо рассматривать в диалектическом ключе.

С точки зрения методов атаки, хотя утечка приватных ключей привлекла широкое внимание в 2024 году, эта проблема явно уменьшилась в первой половине 2025 года. Однако фишинговые атаки резко возросли и стали наиболее угрожающим методом атаки в настоящее время. Поскольку фишинговые методы становятся все более скрытными и обманчивыми, пользователям необходимо повысить свою безопасность: избегать нажатия на неизвестные ссылки, внимательно проверять доменные имена сайтов, включать многофакторную аутентификацию, а также рекомендуется использовать аппаратные кошельки для управления приватными ключами.

Тренды в отрасли

Кроме инцидентов с безопасностью, в первой половине 2025 года произошло несколько динамичных событий в области регулирования и рынка, имеющих глобальное влияние, которые глубоко повлияют на будущее криптоиндустрии:

• США отменили предыдущую политику цифровых активов указом № 14178, запретив любые формы эмиссии CBDC (цифровой валюты центрального банка) правительством и введя совершенно новую регуляторную структуру.

• США официально создали стратегический резерв биткойнов, используя конфискованные активы для создания национального суверенного резерва криптоактивов.

• Полностью вступил в силу Законодательный акт Европейского Союза о регулировании рынков криптоактивов (MiCA), который предоставляет четкие регуляторные рекомендации для эмитентов стейблов и поставщиков услуг криптоактивов.

• Гонконг принял законодательство о стейблкойнах, требующее от эмитентов получения лицензии и наличия четкого механизма выкупа.

• Индия объявила о выпуске документа по регулированию цифровых активов.

• Пакистан создал первый резерв биткойнов и построил энергетическую инфраструктуру для поддержки крипто-майнинга.

• Одна компания, выпускающая стабильные монеты, запустила IPO, в то время как другая известная компания по выпуску стабильных монет расширила свои приложения в области стабильных монет, обеспеченных товарами, и провела масштабные инвестиции в Латинской Америке.

Заключение

Как важный отчет в области безопасности Веб 3.0, опубликованный анализ безопасности предоставляет ценные инсайты для отрасли. В отчете указаны основные проблемы безопасности, с которыми сталкивается текущая экосистема Веб 3.0, и сделаны прогнозы по будущим тенденциям безопасности. С развитием криптоиндустрии вопросы безопасности будут продолжать оставаться в центре внимания. Участникам отрасли необходимо постоянно повышать свою осведомленность о безопасности и принимать эффективные меры для противодействия все более сложным угрозам безопасности.