Звіт про аналіз безпекової ситуації Web3.0 за перше півріччя 2025 року

Нещодавно звіт про стан безпеки Web3.0 у другому кварталі та першій половині 2025 року привернув широку увагу в галузі. Звіт показує, що в першій половині 2025 року втрати через інциденти безпеки становили близько 2,5 мільярда доларів, що вже перевищило рівень за весь минулий рік. Загалом, ситуація з безпекою Web3.0 залишається серйозною, і загрози продовжують еволюціонувати та вдосконалюватися.

Ключові дані

Другий квартал 2025 року:

• В індустрії Веб 3.0 сталося 144 випадки безпеки в мережі, загальні збитки склали приблизно 800 мільйонів доларів. У порівнянні з попереднім кварталом, загальна сума збитків зменшилася приблизно на 52,1%, кількість інцидентів безпеки зменшилася на 59.

• Атаки фішингу завдали найбільших збитків, сталося 52 інциденти безпеки, в результаті яких було вкрадено близько 400 мільйонів доларів. На другому місці - атаки через вразливості в коді, 47 інцидентів безпеки призвели до крадіжки приблизно 240 мільйонів доларів.

• Приблизно 180 мільйонів доларів США викрадених коштів було повернуто, чисті втрати становлять близько 620 мільйонів доларів США.

Перша половина 2025 року:

• Всього сталося 344 випадки безпеки, загальні втрати склали 24,7 мільярда доларів.

• Втрата грошей внаслідок крадіжки гаманців є найсерйознішою, 34 випадки призвели до збитків приблизно на 1,71 мільярда доларів. Фішингові атаки йдуть слідом, загалом сталося 132 випадки безпеки, які призвели до збитків приблизно на 410 мільйонів доларів, що робить їх найпоширенішим типом атак.

• Загальна сума повернутих викрадених коштів становить приблизно 190 мільйонів доларів США, чисті збитки складають приблизно 2,29 мільярда доларів США.

Тренди безпеки

Станом на 30 червня, накоплений чистий збиток у 2025 році склав 22,9 мільярда доларів, що перевищує загальний чистий збиток минулого року у 19,8 мільярда доларів. Хоча загалом ситуація з безпекою стає все більш серйозною; але цьогорічні збитки в основному сконцентровані у двох великих подіях на суму близько 17,8 мільярда доларів. Якщо не враховувати ці дві події, загальні збитки в галузі цього року становлять 6,9 мільярда доларів, ризики слід оцінювати діалектично.

З точки зору методів атаки, хоча витік приватних ключів привернув широку увагу в 2024 році, ця проблема помітно зменшилася в першій половині 2025 року. Однак фішингові атаки різко зросли, ставши найбільш загрозливим способом атаки. З огляду на те, що методи фішингу стають дедалі більш прихованими та обманними, користувачам терміново потрібно підвищити свою обізнаність щодо безпеки: уникати натискання на невідомі посилання, уважно перевіряти доменні імена URL, увімкнути багатофакторну аутентифікацію, а також рекомендується використовувати апаратні гаманці для управління приватними ключами.

Галузеві тенденції

Окрім безпекових інцидентів, в першій половині 2025 року відбулося кілька регуляторних та ринкових подій глобального впливу, які глибоко вплинуть на майбутній розвиток криптоіндустрії:

• США скасували попередню політику цифрових активів через указ № 14178, заборонивши будь-яку форму урядового випуску CBDC (центральних банківських цифрових валют) та запровадивши абсолютно нову регуляторну структуру.

• США офіційно створили стратегічний біткоїн-резерв, використовуючи конфісковані активи для створення національного суверенного криптоактиву.

• Регламент ЄС щодо ринку криптоактивів (MiCA) набрав чинності, надаючи чіткі регуляторні вказівки для випуску стабільних монет та постачальників послуг криптоактивів.

• Гонконг прийняв законодавство щодо стейблкоїнів, яке вимагає від емітентів отримання ліцензії та наявності чіткої механіки викупу.

• Індія оголосила про випуск політичного документа щодо регулювання цифрових активів.

• Пакистан створив перший біткойн-резерв і побудував енергетичну інфраструктуру, що підтримує крипто-майнінг.

• Компанія з випуску стабільних монет розпочала IPO, тоді як інша відома компанія стабільних монет розширилася в сферу застосування стабільних монет, що підтримуються товаром, і здійснила великомасштабні інвестиції в Латинській Америці.

Висновок

Як важливий звіт у сфері безпеки Веб 3.0, ця опублікована безпекова аналітика надає цінні інсайти для галузі. У звіті вказано на основні виклики безпеки, з якими стикається поточна екосистема Веб 3.0, а також зроблено прогнози щодо майбутніх тенденцій безпеки. З розвитком криптоіндустрії проблеми безпеки залишатимуться в центрі уваги. Учасники галузі повинні постійно підвищувати обізнаність у питаннях безпеки та вжити ефективних заходів для протидії все більш складним загрозам безпеці.