Веб 3.0 безопасность отчет: убыток почти 2,5 миллиарда долларов в первой половине 2025 года

Недавний отчет по безопасности Веб 3.0 показывает, что в первой половине 2025 года убытки от инцидентов безопасности составят почти 2,5 миллиарда долларов, а общие убытки уже превысили уровень всего прошлого года. В целом, ситуация с безопасностью Веб 3.0 остается серьезной, и методы угроз продолжают эволюционировать и обновляться.

! CertiK, "Hack3d: Отчет о безопасности Web 3.0 за второй квартал и первую половину 2025 года" (со ссылкой на полный отчет)

Основные данные за второй квартал 2025 года

• Произошло 144 инцидента безопасности в блокчейне, общие убытки составили около 800 миллионов долларов США.
• Общая сумма убытков снизилась на 52,1% по сравнению с прошлым кварталом, число инцидентов уменьшилось на 59.
• Убытки от фишинговых атак самые большие, 52 случая вызвали убытки около 400 миллионов долларов.
• Атаки на уязвимости в коде занимают второе место, 47 инцидентов привели к убыткам около 240 миллионов долларов.
• Вернуть украденные средства на сумму около 180 миллионов долларов, чистые убытки составляют около 620 миллионов долларов

Общая ситуация в первой половине 2025 года

• Произошло 344 инцидента безопасности, общие убытки составили 24,7 миллиарда долларов США
• Убытки от кражи кошельков составляют самые большие потери, 34 случая потерь примерно 1,71 миллиарда долларов США.
• 132 случаев фишинга, убытки составили около 410 миллионов долларов, что делает его самым распространенным видом атак.
• Возвращение украденных средств составляет около 190 миллионов долларов, чистые убытки составляют около 2,29 миллиарда долларов

Анализ ситуации безопасности

По состоянию на конец июня, совокупные чистые убытки в 2025 году составили 2,29 миллиарда долларов, что превышает чистые убытки за весь прошлый год в 1,98 миллиарда долларов. Несмотря на то, что общие данные показывают серьезную ситуацию с безопасностью, около 1,78 миллиарда долларов убытков в этом году сосредоточено в двух крупных инцидентах. Если исключить эти два инцидента, общие убытки в отрасли в этом году составляют 690 миллионов долларов, и рисковую ситуацию необходимо рассматривать с диалектической точки зрения.

В отношении методов атаки проблема утечки приватных ключей, на которую в 2024 году обращали много внимания, заметно снизится в первой половине 2025 года. Однако фишинговые атаки значительно увеличатся и станут наиболее угрожающим способом нападения. С учетом того, что фишинговые методы становятся все более скрытными и обманчивыми, пользователям крайне необходимо повысить свою безопасность: избегать нажатия на неизвестные ссылки, внимательно проверять доменные имена веб-сайтов, включать многофакторную аутентификацию, а также рекомендуется использовать аппаратные кошельки для управления приватными ключами.

Важные события в отрасли

В первой половине 2025 года в мире произошло несколько значительных изменений в регулировании и развитии рынка:

• США отменили ранее действовавую политику в отношении цифровых активов, запретили правительству выпускать CBDC и ввели новую нормативно-правовую базу.
• США создают стратегический резерв биткойнов, используя конфискованные активы для создания национального резерва криптоактивов.
• Полностью вступил в силу Законодательный акт ЕС о регулировании рынков криптоактивов (MiCA)
• Гонконг принял законодательство о стейблкоинах, требующее от эмитентов получения лицензии и наличия четкого механизма обмена.
• Индия объявила о выпуске документа по регулированию цифровых активов
• Пакистан создал первый резерв биткойнов и строит энергетическую инфраструктуру для поддержки крипто-майнинга
• Circle запускает IPO, Tether расширяется в область применения стабильных монет, поддерживаемых товарами, и начинает крупные инвестиции в Латинской Америке

Этот отчет предоставляет полную аналитическую картину безопасности для отрасли, что помогает заинтересованным сторонам лучше понять текущие риски и принять соответствующие меры. С развитием технологий Веб 3.0 проблемы безопасности по-прежнему останутся одним из основных вызовов, с которыми сталкивается отрасль.