Аналіз безпекової ситуації Web 3.0 у першій половині 2025 року: збитки майже 2,5 мільярда доларів, загрози постійно зростають

Нещодавно звіт про стан безпеки Веб 3.0 у другому кварталі 2025 року та першій половині року привернув широку увагу в галузі. У звіті зазначено, що лише у першій половині 2025 року втрати через інциденти безпеки становлять близько 2,5 мільярда доларів США, а на сьогодні загальні втрати перевищили рівень минулого року. Загалом, ситуація з безпекою Веб 3.0 залишається серйозною, і методи загрози постійно еволюціонують та вдосконалюються.

Ключові дані за другий квартал 2025 року

• У сфері Web3.0 сталося 144 випадків безпеки в ланцюгах, загальні збитки становили близько 800 мільйонів доларів. У порівнянні з попереднім кварталом, загальна сума збитків знизилася приблизно на 52,1%, кількість випадків безпеки зменшилася на 59.

• Атаки фішингу стали найбільш збитковим типом атак цього кварталу, відбулося 52 інциденти безпеки, що призвели до крадіжки близько 400 мільйонів доларів. На другому місці - атаки через вразливості в коді, 47 інцидентів безпеки призвели до крадіжки близько 240 мільйонів доларів.

• Цього кварталу було повернуто близько 180 мільйонів доларів США вкрадених коштів, чисті збитки становлять приблизно 620 мільйонів доларів США.

Огляд даних за першу половину 2025 року

• Всього сталося 344 випадки безпеки, загальні збитки становлять 24,7 мільярда доларів.

• Втрата коштів через крадіжку гаманця стала найбільш серйозною, 34 випадки призвели до збитків приблизно в 1,71 мільярда доларів. На другому місці - фішингові атаки, які стали причиною 132 випадків безпеки, що призвели до збитків приблизно в 410 мільйонів доларів, ставши найпоширенішим способом атаки.

• У першій половині року було повернуто близько 1,9 мільярда доларів США вкрадених коштів, чисті збитки становлять приблизно 22,9 мільярда доларів США.

Аналіз тенденцій безпеки

Станом на 30 червня, загальні чисті збитки за 2025 рік склали 22,9 мільярда доларів, що перевищує минулорічні чисті збитки в 19,8 мільярда доларів. Незважаючи на те, що загальна ситуація з безпекою стає дедалі серйознішою; проте, цього року близько 17,8 мільярда доларів збитків зосереджено на двох великих подіях. Якщо не враховувати ці дві події, загальні збитки в галузі цього року становлять 6,9 мільярда доларів, ризикову ситуацію все ще потрібно розглядати діалектично.

З точки зору методів атаки, незважаючи на те, що витік приватних ключів привернув широку увагу в 2024 році, ця проблема очевидно зменшилася в першій половині 2025 року. Однак атаки фішингового характеру зросли, ставши найбільш загрозливим методом атаки на сьогодні. З огляду на те, що фішингові методи стають дедалі більш прихованими та обманливими, користувачам необхідно підвищити свою обізнаність щодо безпеки: уникати натискання на невідомі посилання, ретельно перевіряти доменні імена веб-сайтів, увімкнути двофакторну аутентифікацію, а також рекомендується використовувати апаратні гаманці для управління приватними ключами.

Динаміка розвитку галузі

Окрім інцидентів безпеки, в першій половині 2025 року відбулося кілька глобально значущих динамік регулювання та розвитку ринку, які глибоко вплинуть на майбутній напрямок криптоіндустрії:

• США скасували попередню політику цифрових активів через виконання указу № 14178, заборонивши будь-яку форму випуску CBDC (центральної банківської цифрової валюти) урядом та запровадивши абсолютно нову регуляторну структуру.

• Сполучені Штати офіційно створили стратегічний біткоїн-резерв, використовуючи конфісковані активи для створення резерву криптоактивів на національному суверенному рівні.

• Європейський Союз ухвалив Регламент про ринок криптоактивів (MiCA), що повністю набрав чинності, надаючи чіткі регуляторні вказівки для емітентів стейблкоінів та постачальників послуг криптоактивів.

• Гонконг ухвалив законодавство щодо стейблкойнів, вимагавши, щоб емітенти отримували ліцензію та мали чіткий механізм викупу.

• Індія оголосила про випуск документів щодо регулювання цифрових активів.

• Пакистан створив перший резерв біткоїнів та побудував енергетичну інфраструктуру, що підтримує крипто-майнінг.

• Відома компанія зі стабільною монетою розпочала IPO, тоді як інший гігант стабільної монети розширився в сферу застосування стабільних монет, підтримуваних сировин, і здійснив масштабні інвестиції в Латинській Америці.

Цей звіт надає цінні безпекові інсайти та аналіз тенденцій для галузі, що допомагає професіоналам та користувачам краще справлятися з безпековими викликами у сфері Веб 3.0 та сприяє здоровому розвитку галузі.