Rapport de sécurité Web3.0 : pertes de près de 2,5 milliards de dollars au premier semestre 2025

Un rapport de sécurité Web3.0 récemment publié indique que les pertes dues à des événements de sécurité au cours du premier semestre 2025 approchent de 2,5 milliards de dollars, et que les pertes totales ont déjà dépassé le niveau de l'année dernière. Dans l'ensemble, la situation de sécurité de Web3.0 reste préoccupante, et les moyens de menace continuent d'évoluer et de se renforcer.

Données clés du deuxième trimestre 2025

• 144 événements de sécurité en chaîne se sont produits, avec une perte totale d'environ 8 milliards de dollars.
• Le montant total des pertes a diminué de 52,1 % par rapport au trimestre précédent, et le nombre d'événements a diminué de 59.
• Les pertes dues aux attaques de phishing sont les plus importantes, avec environ 400 millions de dollars de pertes causées par 52 incidents.
• Les attaques par vulnérabilités de code viennent en second, avec 47 incidents ayant entraîné des pertes d'environ 240 millions de dollars.
• Récupération de fonds volés d'environ 180 millions de dollars, perte nette d'environ 620 millions de dollars

Situation générale du premier semestre 2025

• Un total de 344 incidents de sécurité ont été signalés, avec une perte cumulative de 2,47 milliards de dollars.
• Le vol de portefeuille a causé les pertes les plus graves, avec 34 incidents représentant environ 1,71 milliard de dollars.
• 132 attaques de phishing, avec des pertes d'environ 410 millions de dollars, sont devenues la forme d'attaque la plus fréquente.
• Récupérer environ 190 millions de dollars de fonds volés, perte nette d'environ 2,29 milliards de dollars

Analyse de la situation de sécurité

Jusqu'à fin juin, la perte nette cumulée pour 2025 s'élève à 2,29 milliards de dollars, dépassant ainsi la perte nette annuelle de 1,98 milliard de dollars de l'année dernière. Bien que les données globales montrent une situation de sécurité préoccupante, environ 1,78 milliard de dollars des pertes de cette année sont concentrées sur deux événements majeurs. Si l'on exclut ces deux événements, la perte totale de l'industrie cette année s'élève à 690 millions de dollars, et le paysage des risques doit encore être considéré de manière dialectique.

En ce qui concerne les méthodes d'attaque, le problème de la fuite de clés privées, très médiatisé en 2024, a nettement diminué au premier semestre 2025. Cependant, les attaques de phishing ont considérablement augmenté, devenant la méthode d'attaque la plus menaçante actuellement. Avec des techniques de phishing de plus en plus discrètes et trompeuses, il est urgent que les utilisateurs améliorent leur sensibilisation à la sécurité : éviter de cliquer sur des liens inconnus, vérifier soigneusement les noms de domaine des sites Web, activer l'authentification à plusieurs facteurs, et il est également conseillé d'utiliser des portefeuilles matériels pour gérer les clés privées.

Dynamiques importantes de l'industrie

Au cours du premier semestre de 2025, plusieurs dynamiques de régulation et de développement du marché ayant un impact profond se sont produites à l'échelle mondiale :

• Les États-Unis ont abrogé la politique précédente sur les actifs numériques, interdisant au gouvernement d'émettre des CBDC et introduisant un nouveau cadre réglementaire.
• Les États-Unis établissent des réserves stratégiques de Bitcoin en utilisant des actifs saisis pour créer une réserve nationale d'actifs cryptographiques.
• Le règlement de l'Union européenne sur les marchés des actifs cryptographiques (MiCA) entre en vigueur.
• Hong Kong a adopté une législation relative aux stablecoins, exigeant que les émetteurs obtiennent une licence et disposent d'un mécanisme de remboursement clair.
• L'Inde a annoncé qu'elle publierait un document de politique de réglementation des actifs numériques.
• Le Pakistan établit sa première réserve de bitcoins et construit des infrastructures énergétiques pour soutenir le minage de cryptomonnaies.
• Circle lance son IPO, Tether s'étend au domaine des stablecoins soutenus par des matières premières et investit massivement en Amérique Latine.

Ce rapport fournit une analyse complète de la situation de sécurité pour l'industrie, aidant les parties concernées à mieux comprendre les risques actuels et à prendre des mesures appropriées. Avec le développement continu de la technologie Web3.0, les problèmes de sécurité resteront l'un des principaux défis auxquels l'industrie est confrontée.