Informe de seguridad de Web3.0: pérdidas cercanas a 2500 millones de dólares en la primera mitad de 2025

Un informe de seguridad de Web3.0 publicado recientemente muestra que las pérdidas causadas por incidentes de seguridad en la primera mitad de 2025 se acercan a 2.5 mil millones de dólares, y las pérdidas totales ya han superado el nivel del año pasado. En general, la situación de seguridad de Web3.0 sigue siendo grave, y los métodos de amenaza están evolucionando y mejorando constantemente.

Datos clave del segundo trimestre de 2025

• Se produjeron 144 incidentes de seguridad en la cadena, con pérdidas totales de aproximadamente 800 millones de dólares.
• La pérdida total disminuyó un 52.1% en comparación con el trimestre anterior, con 59 incidentes menos.
• Las pérdidas por ataques de phishing son las más grandes, con 52 incidentes que causaron pérdidas de aproximadamente 400 millones de dólares.
• Los ataques por vulnerabilidades de código ocuparon el segundo lugar, con 47 incidentes que causaron pérdidas de aproximadamente 240 millones de dólares.
• Recuperar aproximadamente 180 millones de dólares en fondos robados, con una pérdida neta de aproximadamente 620 millones de dólares.

Situación general del primer semestre de 2025

• Se produjeron un total de 344 incidentes de seguridad, con pérdidas acumuladas de 24.7 millones de dólares.
• Los robos de billeteras causaron las pérdidas más graves, con aproximadamente 1.71 mil millones de dólares en 34 incidentes.
• 132 ataques de phishing, con pérdidas de aproximadamente 410 millones de dólares, se han convertido en el tipo de ataque más frecuente.
• Recuperar fondos robados por aproximadamente 190 millones de dólares, con una pérdida neta de aproximadamente 2,290 millones de dólares

Análisis de la situación de seguridad

Hasta finales de junio, la pérdida neta acumulada para 2025 es de 2.29 mil millones de dólares, superando la pérdida neta anual de 1.98 mil millones de dólares del año pasado. A pesar de que los datos generales muestran una situación de seguridad grave, aproximadamente 1.78 mil millones de dólares de las pérdidas de este año se concentran en dos eventos importantes. Si se excluyen estos dos eventos, la pérdida total de la industria este año es de 690 millones de dólares, y el panorama de riesgos aún debe ser analizado de manera dialéctica.

En cuanto a los métodos de ataque, el problema de la filtración de claves privadas, que fue muy comentado en 2024, disminuyó notablemente en la primera mitad de 2025. Sin embargo, los ataques de phishing aumentaron drásticamente, convirtiéndose en el método de ataque más amenazante en la actualidad. A medida que las técnicas de phishing se vuelven cada vez más sutiles y engañosas, los usuarios necesitan urgentemente aumentar su conciencia de seguridad: evitar hacer clic en enlaces desconocidos, verificar cuidadosamente los nombres de dominio de los sitios web, habilitar la autenticación de múltiples factores y se recomienda utilizar carteras de hardware para gestionar las claves privadas.

Dinámicas importantes de la industria

En la primera mitad de 2025, ocurrieron varias dinámicas regulatorias y de desarrollo del mercado de gran alcance a nivel mundial:

• Estados Unidos ha abolido su política anterior sobre activos digitales, prohibiendo al gobierno emitir CBDC y presentando un nuevo marco regulatorio.
• Estados Unidos establece reservas estratégicas de Bitcoin, utilizando activos confiscados para crear reservas de activos criptográficos a nivel nacional.
• La Ley de Regulación de Mercados de Criptoactivos de la UE (MiCA) entra en vigor de manera integral.
• Hong Kong ha aprobado una legislación relacionada con las stablecoins, exigiendo que los emisores obtengan una licencia y tengan un mecanismo de redención claro.
• India anuncia que publicará un documento de políticas de regulación de activos digitales
• Pakistán establece su primera reserva de Bitcoin y construye infraestructura energética para apoyar la minería de criptomonedas.
• Circle lanza su IPO, Tether se expande al campo de aplicaciones de stablecoins respaldadas por productos básicos e invierte a gran escala en América Latina.

Este informe proporciona un análisis integral de la situación de seguridad en la industria, lo que ayuda a las partes interesadas a comprender mejor los riesgos actuales y a tomar las medidas adecuadas. A medida que la tecnología Web3.0 sigue desarrollándose, los problemas de seguridad seguirán siendo uno de los principales desafíos que enfrenta la industria.