Веб 3.0 безпековий звіт: у першій половині 2025 року втрати майже 2,5 мільярда доларів

Нещодавно звіт про стан безпеки Веб 3.0 у другому кварталі та першій половині 2025 року привернув широку увагу в галузі. У звіті зазначено, що лише в першій половині 2025 року збитки в індустрії Веб 3.0 через інциденти безпеки наблизилися до 2,5 мільярда доларів, що вже перевищило рівень за весь минулий рік. Ці дані підкреслюють, що ситуація з безпекою у сфері Веб 3.0 залишається серйозною, а загрози постійно еволюціонують і вдосконалюються.

Безпековий огляд другого кварталу 2025 року

У другому кварталі сталося 144 випадки безпеки в ланцюзі, загальні збитки склали близько 800 мільйонів доларів. У порівнянні з першим кварталом, загальна сума збитків зменшилася приблизно на 52,1%, а кількість інцидентів безпеки зменшилася на 59. Фішинг-атаки стали найбільш витратним видом атаки, 52 випадки призвели до крадіжки близько 400 мільйонів доларів. Друге місце зайняли атаки через вразливості в коді, 47 випадків завдали збитків приблизно на 240 мільйонів доларів. Варто зазначити, що в цьому кварталі було повернуто близько 180 мільйонів доларів вкрадених коштів, чисті збитки склали близько 620 мільйонів доларів.

Безпекова ситуація в першій половині 2025 року

У першій половині року сталося 344 інциденти безпеки, загальні втрати склали 24,7 мільярда доларів США. Найбільш серйозні фінансові втрати були зумовлені крадіжкою гаманців, 34 випадки призвели до втрат близько 17,1 мільярда доларів США. Фішингові атаки стали найбільш поширеним видом атак, 132 випадки призвели до втрат приблизно 4,1 мільярда доларів США. У першій половині року було повернуто викрадених коштів на загальну суму близько 1,9 мільярда доларів США, чисті втрати склали приблизно 22,9 мільярда доларів США.

Аналіз тенденцій безпеки

Станом на 30 червня, накоплений чистий збиток за 2025 рік становить 22,9 мільярда доларів, що перевищує річний чистий збиток минулого року в 19,8 мільярда доларів. Однак приблизно 17,8 мільярда доларів втрат цього року зосереджено на двох значних подіях. Якщо не враховувати ці дві події, загальні втрати в галузі цього року становлять 6,9 мільярда доларів, і ризикову ситуацію все ще потрібно розглядати в діалектичному ключі.

З точки зору методів атаки, проблема витоку приватних ключів значно зменшилася в першій половині 2025 року. Однак атаки фішингу різко зросли, ставши найбільш загрозливим видом атак на сьогодні. Оскільки методи фішингу стають все більш прихованими та обманливими, користувачі повинні підвищити свою обізнаність щодо безпеки: уникати натискання на невідомі посилання, ретельно перевіряти доменні імена веб-сайтів, активувати багатофакторну автентифікацію та рекомендується використовувати апаратні гаманці для управління приватними ключами.

Динаміка регулювання галузі та розвитку ринку

У першій половині 2025 року у глобальному масштабі відбулося кілька подій, що мали глибокий вплив на регулювання та розвиток ринку:

1. США скасували попередню політику цифрових активів, заборонили уряду випускати CBDC та ввели нову регуляторну рамку.
2. США створює стратегічний біткойн-резерв, використовуючи конфісковані активи для створення національного криптоактивного резерву.
3. Європейський Союз запровадив Регламент про ринок криптоактивів (MiCA).
4. Гонконг ухвалив законодавство щодо стейблкоїнів, що вимагає від емітентів отримання ліцензії та наявності чітких механізмів викупу.
5. Індія оголосила про випуск документу з регулювання цифрових активів.
6. Пакистан створив перший резерв біткойнів і будує енергетичну інфраструктуру для підтримки криптовидобутку.
7. Circle запускає IPO, Tether розширюється в область стабільних монет, підтримуваних сировинами, і здійснює великомасштабні інвестиції в Латинській Америці.

Цей звіт надає цінну інформацію про безпеку та ринкові інсайти для галузі, що допомагає працівникам краще зрозуміти виклики та можливості, з якими стикається сучасна екосистема Веб 3.0.