Rapport d'analyse de la situation de sécurité Web3.0 pour le premier semestre 2025

Selon les dernières données sectorielles publiées, la situation de la sécurité dans le domaine du Web3.0 reste grave au cours du premier semestre 2025. Rien qu'au cours du premier semestre, les pertes dues aux incidents de sécurité ont frôlé les 2,5 milliards de dollars, dépassant déjà le niveau de l'année dernière. Il convient de noter que les méthodes de menace continuent d'évoluer et de se perfectionner.

Données principales

Deuxième trimestre 2025 :

• Un total de 144 incidents de sécurité en chaîne ont eu lieu, avec une perte totale d'environ 800 millions de dollars. Par rapport au trimestre précédent, le montant total des pertes a diminué de 52,1 %, et le nombre d'incidents a réduit de 59.
• Les attaques de phishing ont causé les plus grandes pertes, avec 52 incidents entraînant environ 400 millions de dollars volés.
• Les attaques par vulnérabilités de code suivent, avec 47 incidents causant environ 240 millions de dollars de pertes.
• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette étant d'environ 620 millions de dollars.

Première moitié de 2025 :

• Un total de 344 incidents de sécurité ont été signalés, entraînant des pertes cumulées de 2,47 milliards de dollars.
• Le vol de portefeuilles a causé les pertes les plus graves, avec 34 incidents représentant environ 1,71 milliard de dollars.
• 132 attaques de phishing ont eu lieu, entraînant des pertes d'environ 410 millions de dollars, ce qui en fait le mode d'attaque le plus fréquent.
• Environ 190 millions de dollars de fonds volés ont été récupérés, la perte nette étant d'environ 2,29 milliards de dollars.

Analyse des tendances de sécurité

À la date du 30 juin, la perte nette cumulée pour 2025 s'élève à 2,29 milliards de dollars, dépassant le total de 1,98 milliard de dollars de l'année dernière. Cependant, il est important de noter qu'environ 1,78 milliard de dollars de la perte de cette année est concentré sur deux événements majeurs. Si l'on exclut ces deux événements, la perte globale du secteur s'élève à 690 millions de dollars, et le paysage des risques doit encore être analysé de manière dialectique.

En ce qui concerne les méthodes d'attaque, le problème de la fuite de clés privées, très surveillé en 2024, a considérablement diminué au cours du premier semestre 2025. Cependant, les attaques de phishing ont explosé, devenant la méthode d'attaque la plus menaçante actuellement. Avec des techniques de phishing de plus en plus subtiles et trompeuses, les utilisateurs doivent urgentement renforcer leur sensibilisation à la sécurité :

• Évitez de cliquer sur des liens inconnus
• Vérifiez attentivement le nom de domaine de l'URL
• Activer l'authentification à multiples facteurs
• Il est recommandé d'utiliser un portefeuille matériel pour la gestion des clés privées.

Dynamique du développement de l'industrie

Au cours du premier semestre 2025, plusieurs événements de régulation et de développement du marché ayant un impact significatif se sont produits à l'échelle mondiale :

• Les États-Unis ont abrogé leur politique précédente sur les actifs numériques, interdisant au gouvernement d'émettre des CBDC et introduisant un nouveau cadre réglementaire.
• Les États-Unis établissent une réserve stratégique de bitcoins, utilisant des actifs confisqués pour créer une réserve nationale d'actifs cryptographiques.
• Le règlement sur les marchés des actifs cryptographiques (MiCA) de l'Union européenne entre en vigueur.
• Hong Kong a adopté une législation sur les stablecoins, exigeant que les émetteurs obtiennent une licence et disposent d'un mécanisme de remboursement clair.
• L'Inde a annoncé qu'elle publierait un document de politique de réglementation des actifs numériques.
• Le Pakistan a établi sa première réserve de bitcoins et construit des infrastructures énergétiques pour soutenir le minage de crypto-monnaies.
• Circle lance son IPO, Tether s'étend dans le domaine des stablecoins adossés aux matières premières et investit massivement en Amérique latine.

Ces développements auront un impact profond sur l'avenir de l'industrie de la cryptographie, et toutes les parties doivent suivre de près les évolutions pertinentes et ajuster leurs stratégies en temps utile.