Веб 3.0 безпековий звіт: у першій половині 2025 року втрати наблизяться до 2,5 мільярда доларів

Останній випущений звіт з безпеки Веб 3.0 показує, що в першій половині 2025 року збитки від безпекових інцидентів наближаються до 2,5 мільярдів доларів, і на сьогоднішній день вони вже перевищили рівень минулого року. Загалом, ситуація з безпекою у Веб 3.0 залишається напруженою, а загрози продовжують еволюціонувати та вдосконалюватися.

Ключові дані

2025 року другий квартал

• Всього відбулося 144 випадки безпекових інцидентів у ланцюгу, загальні втрати становлять приблизно 800 мільйонів доларів. У порівнянні з минулим кварталом, загальна сума втрат знизилася приблизно на 52,1%, кількість безпекових інцидентів зменшилася на 59.

• Фішинг атаки завдали найбільших втрат, 52 випадки призвели до крадіжки близько 400 мільйонів доларів. Атаки на основі вразливостей коду йдуть слідом, 47 випадків призвели до крадіжки близько 240 мільйонів доларів.

• Близько 180 мільйонів доларів США вкрадених коштів було повернуто, чисті збитки становлять приблизно 620 мільйонів доларів США.

перша половина 2025 року

• Всього сталося 344 випадки безпеки, загальні збитки склали 24,7 мільярда доларів.

• Втрати від крадіжки гаманців є найбільш серйозними, 34 випадки призвели до збитків приблизно в 1,71 мільярда доларів. Найбільша кількість атак фішингу, 132 випадки призвели до збитків приблизно в 410 мільйонів доларів.

• Відшкодування вкрадених коштів приблизно 190 мільйонів доларів, чисті збитки становлять приблизно 2,29 мільярда доларів.

Аналіз тенденцій безпеки

Станом на 30 червня, накоплений чистий збиток за 2025 рік становить 22,9 мільярда доларів, що перевищує минулорічну суму в 19,8 мільярда доларів. Хоча загальна ситуація є тяжкою, близько 17,8 мільярда доларів з втрат цього року зосереджено на двох основних подіях. Якщо не враховувати ці дві події, загальні втрати в галузі становлять 6,9 мільярда доларів, ризиковий ландшафт все ще потребує діалектичного підходу.

Щодо засобів нападу, проблема витоку приватних ключів, яка викликала значну увагу у 2024 році, помітно зменшилася в першій половині 2025 року. Проте, фішинг-атаки різко зросли і стали найбільш загрозливим способом атаки. Оскільки методи фішингу стають все більш прихованими та обманними, користувачі повинні підвищити свою обізнаність щодо безпеки: уникати натискання на невідомі посилання, уважно перевіряти доменні імена веб-сайтів, активувати багатофакторну автентифікацію та рекомендується використовувати апаратні гаманці для управління приватними ключами.

Динаміка розвитку галузі

У першій половині 2025 року відбудеться кілька глобально впливових регуляторних та ринкових динамік:

• США скасували попередню політику цифрових активів, заборонили уряду випускати CBDC та запровадили нову регуляторну структуру.
• США створює стратегічний резерв біткоїнів, використовуючи конфісковані активи для створення національного резерву криптоактивів.
• Регламент ЄС «Про регулювання ринку криптоактивів» набирає чинності, надаючи регуляторні вказівки для емітентів стейблкоїнів та постачальників послуг криптоактивів.
• Гонконг прийняв законодавство про стейблкоїни, що вимагає від емітентів отримання ліцензії та наявності чіткої механізму викупу.
• Індія оголосила про випуск документа з регулювання цифрових активів.
• Пакистан створив перший біткойн-резерв, супроводжуючи будівництво енергетичної інфраструктури, що підтримує крипто-майнінг.
• Відомий емітент стейблкойнів розпочав IPO, ще одна компанія розширилася до сфери стейблкойнів, підтримуваних товарами, і здійснила масові інвестиції в Латинській Америці.

Цей звіт надає важливу інформацію про безпеку та аналітику галузі, що допомагає усім сторонам краще зрозуміти виклики та можливості, з якими стикається поточна екосистема Веб 3.0.