Relatório de segurança Web3.0: perdas de quase 2,5 mil milhões de dólares no primeiro semestre de 2025

Um relatório de segurança Web3.0 recentemente publicado revela que, no primeiro semestre de 2025, as perdas causadas por eventos de segurança se aproximam de 2,5 bilhões de dólares, com perdas totais já ultrapassando o nível do ano passado. De maneira geral, a situação de segurança do Web3.0 continua a ser grave, e os métodos de ameaça estão em constante evolução e atualização.

Principais dados do segundo trimestre de 2025

• Ocorreram 144 incidentes de segurança na cadeia, com uma perda total de cerca de 8 bilhões de dólares.
• O total de perdas caiu 52,1% em relação ao trimestre anterior, com uma redução de 59 eventos.
• Os ataques de phishing causaram as maiores perdas, com 52 incidentes resultando em cerca de 400 milhões de dólares em perdas.
• Ataques de vulnerabilidade de código na segunda posição, com 47 incidentes que resultaram em perdas de cerca de 240 milhões de dólares.
• Recuperar cerca de 180 milhões de dólares em fundos roubados, perda líquida de cerca de 620 milhões de dólares

Situação geral do primeiro semestre de 2025

• Ocorreram 344 incidentes de segurança, com perdas acumuladas de 24,7 milhões de dólares.
• O roubo de carteiras resultou nas perdas mais graves, com 34 incidentes totalizando cerca de 1,71 mil milhões de dólares.
• Ataques de phishing 132, com perdas de cerca de 410 milhões de dólares, tornando-se o tipo de ataque mais frequente.
• Recuperar cerca de 190 milhões de dólares em fundos roubados, com uma perda líquida de cerca de 2,29 mil milhões de dólares

Análise da Situação de Segurança

Até o final de junho, a perda líquida acumulada de 2025 foi de 2,29 bilhões de dólares, o que já ultrapassou a perda líquida total de 1,98 bilhões de dólares do ano passado. Embora os dados gerais mostrem que a situação de segurança é severa, cerca de 1,78 bilhões de dólares das perdas deste ano estão concentradas em dois eventos significativos. Se esses dois eventos forem excluídos, a perda total da indústria este ano é de 690 milhões de dólares, e o padrão de risco ainda precisa ser analisado de forma dialética.

No que diz respeito aos métodos de ataque, o problema da divulgação de chaves privadas, que recebeu muita atenção em 2024, diminuiu significativamente no primeiro semestre de 2025. No entanto, os ataques de phishing aumentaram drasticamente, tornando-se a forma de ataque mais ameaçadora atualmente. Com os métodos de phishing a tornarem-se cada vez mais furtivos e enganosos, os usuários precisam urgentemente aumentar a sua consciência de segurança: evitar clicar em links desconhecidos, verificar cuidadosamente os domínios dos websites e ativar a autenticação multifator, ao mesmo tempo que se recomenda o uso de carteiras de hardware para gerir as chaves privadas.

Dinâmicas Importantes da Indústria

No primeiro semestre de 2025, ocorreram várias dinâmicas de regulação e desenvolvimento de mercado com impacto profundo em todo o mundo:

• Os EUA revogaram a política anterior de ativos digitais, proibindo o governo de emitir CBDC e introduzindo uma nova estrutura regulatória.
• Os EUA estabelecem reservas estratégicas de Bitcoin, utilizando ativos confiscados para criar reservas de criptomoedas a nível nacional
• A lei de regulamentação do mercado de criptoativos da UE (MiCA) entrou em vigor totalmente.
• Hong Kong aprovou legislação relacionada a stablecoins, exigindo que os emissores obtenham uma licença e tenham um mecanismo de resgate claro.
• A Índia anunciou que publicará um documento de políticas de regulamentação de ativos digitais
• O Paquistão estabeleceu a sua primeira reserva de Bitcoin e está a construir infraestrutura energética para apoiar a mineração de criptomoedas
• A Circle inicia o IPO, a Tether expande para o campo de aplicações de stablecoins suportadas por commodities e investe em grande escala na América Latina.

Este relatório fornece uma análise abrangente da situação de segurança do setor, ajudando as partes interessadas a entender melhor os riscos atuais e a tomar as medidas apropriadas. Com o contínuo desenvolvimento da tecnologia Web3.0, as questões de segurança continuarão a ser um dos principais desafios enfrentados pelo setor.