Анализ безопасности Веб 3.0 за первую половину 2025 года

Согласно последним опубликованным отраслевым данным, ситуация с безопасностью в области Веб 3.0 в первой половине 2025 года по-прежнему остается серьезной. Только за первую половину года убытки от инцидентов безопасности составили почти 2,5 миллиарда долларов, что уже превышает уровень за весь прошлый год. Стоит отметить, что методы угроз продолжают постоянно эволюционировать и обновляться.

Основные данные

Второй квартал 2025 года:

• Произошло 144 инцидента по безопасности в цепочке, общие потери составили около 800 миллионов долларов. По сравнению с предыдущим кварталом общая сумма потерь снизилась на 52,1%, количество инцидентов уменьшилось на 59.
• Атаки фишинга привели к максимальным потерям, 52 инцидента стали причиной кражи около 400 миллионов долларов.
• На втором месте атаки через уязвимости кода, 47 инцидентов привели к убыткам примерно в 240 миллионов долларов.
• Около 180 миллионов долларов украденных средств были возвращены, чистые убытки составили около 620 миллионов долларов.

Первая половина 2025 года:

• Зафиксировано 344 случая безопасности, общие убытки составили 24,7 миллиарда долларов.
• Кража кошельков привела к самым серьезным убыткам, 34 случая с убытками около 1,71 миллиарда долларов.
• Произошло 132 атаки фишинга, убытки составили около 4,1 миллиарда долларов, что делает его самым частым способом атак.
• Возвращено около 190 миллионов долларов США из украденных средств, чистый убыток составил около 2,29 миллиарда долларов США.

Анализ тенденций безопасности

По состоянию на 30 июня, накопленный чистый убыток за 2025 год составил 2,29 миллиарда долларов США, что превышает общий объем убытков за прошлый год в 1,98 миллиарда долларов США. Однако стоит отметить, что около 1,78 миллиарда долларов из этого убытка в этом году связано с двумя крупными событиями. Если исключить эти два события, общий убыток в отрасли составит 690 миллионов долларов США, и рисковую ситуацию нужно рассматривать диалектически.

С точки зрения методов атаки, проблема утечки приватных ключей, которая вызвала много внимания в 2024 году, заметно сократилась в первой половине 2025 года. Однако атаки с использованием фишинга резко возросли и стали самым угрожающим способом атаки в настоящее время. С учетом того, что методы фишинга становятся все более скрытными и обманчивыми, пользователям необходимо повышать свою безопасность:

• Избегайте нажатия на неизвестные ссылки
• Внимательно проверьте доменное имя сайта
• Включить многофакторную аутентификацию
• Рекомендуется использовать аппаратные кошельки для управления приватными ключами

Динамика развития отрасли

В первой половине 2025 года в мире произошло несколько событий, оказавших значительное влияние на регулирование и развитие рынка:

• США отменили предыдущую политику цифровых активов, запретили правительству выпускать CBDC и ввели новую регуляторную структуру.
• США создают стратегические резервы биткойнов, используя конфискованные активы для создания национального резерва криптоактивов.
• Полностью вступил в силу Регламент Европейского Союза о регулировании рынка криптоактивов (MiCA).
• Гонконг принял законодательство о стейблкоинах, требуя от эмитентов получения лицензий и наличия четкого механизма выкупа.
• Индия объявила о выпуске документа по регулированию цифровых активов.
• Пакистан создал первый резерв биткойнов и строит энергетическую инфраструктуру для поддержки крипто-майнинга.
• Circle запускает IPO, Tether расширяется в область стабильных монет, обеспеченных товаром, и массово инвестирует в Латинскую Америку.

Эти события окажут глубокое влияние на будущее криптоиндустрии, и все стороны должны внимательно следить за соответствующими динамиками и своевременно корректировать свои стратегии.