Informe de análisis de la situación de seguridad de Web3.0 en la primera mitad de 2025

Según los últimos datos del sector publicados, la situación de seguridad en el ámbito de Web3.0 seguirá siendo grave en la primera mitad de 2025. Solo en la primera mitad del año, las pérdidas causadas por eventos de seguridad alcanzaron casi 2,5 mil millones de dólares, superando ya el nivel total del año pasado. Es notable que los métodos de amenaza siguen evolucionando y mejorando.

Datos principales

Segundo trimestre de 2025:

• Se produjeron 144 incidentes de seguridad en la cadena, con una pérdida total de aproximadamente 800 millones de dólares. En comparación con el trimestre anterior, el monto total de las pérdidas disminuyó un 52.1%, y el número de incidentes se redujo en 59.
• Los ataques de phishing causaron la mayor pérdida, con 52 incidentes que resultaron en aproximadamente 400 millones de dólares robados.
• Los ataques por vulnerabilidades en el código ocupan el segundo lugar, con 47 incidentes que causaron pérdidas de aproximadamente 240 millones de dólares.
• Aproximadamente 180 millones de dólares en fondos robados han sido recuperados, con una pérdida neta de aproximadamente 620 millones de dólares.

Primer semestre de 2025:

• Se produjeron un total de 344 incidentes de seguridad, con pérdidas acumuladas de 24.7 millones de dólares.
• El robo de billeteras causó las pérdidas más graves, con 34 incidentes que suman aproximadamente 1.71 mil millones de dólares.
• Se produjeron 132 ataques de phishing, con pérdidas de aproximadamente 410 millones de dólares, convirtiéndose en la forma de ataque más frecuente.
• Se han recuperado aproximadamente 190 millones de dólares de fondos robados, con una pérdida neta de aproximadamente 2.29 mil millones de dólares.

Análisis de tendencias de seguridad

Hasta el 30 de junio, la pérdida neta acumulada en 2025 es de 2,290 millones de dólares, superando el total del año pasado de 1,980 millones de dólares. Sin embargo, es importante tener en cuenta que aproximadamente 1,780 millones de dólares de las pérdidas de este año se concentran en dos eventos significativos. Si se excluyen estos dos eventos, la pérdida total de la industria es de 690 millones de dólares, y el panorama de riesgos aún debe ser visto de manera dialéctica.

Desde el punto de vista de los métodos de ataque, el problema de la filtración de claves privadas, que ha llamado mucho la atención en 2024, se reduce notablemente en la primera mitad de 2025. Sin embargo, los ataques de phishing han aumentado drásticamente, convirtiéndose en el método de ataque más amenazante en la actualidad. Con el aumento de la sofisticación y el engaño de los métodos de phishing, los usuarios necesitan urgentemente mejorar su conciencia de seguridad:

• Evita hacer clic en enlaces desconocidos
• Verificar cuidadosamente el nombre de dominio del sitio web
• Habilitar la autenticación de múltiples factores
• Se recomienda usar una billetera de hardware para la gestión de claves privadas

Dinámicas de desarrollo de la industria

En la primera mitad de 2025, ocurrieron varios eventos de desarrollo regulatorio y de mercado de gran impacto a nivel mundial:

• Estados Unidos ha derogado su política anterior sobre activos digitales, prohibiendo al gobierno emitir CBDC y introduciendo un nuevo marco regulatorio.
• Estados Unidos establece reservas estratégicas de Bitcoin, utilizando activos confiscados para crear reservas nacionales de activos criptográficos.
• La Ley de Regulación de Mercados de Criptoactivos (MiCA) de la UE entra en vigor en su totalidad.
• Hong Kong ha aprobado legislación relacionada con las stablecoins, exigiendo que los emisores obtengan una licencia y cuenten con un mecanismo de canje claro.
• India anunció que publicará un documento de política de regulación de activos digitales.
• Pakistán establece su primera reserva de Bitcoin y construye infraestructura energética para apoyar la minería de criptomonedas.
• Circle lanza su IPO, Tether se expande al campo de las stablecoins respaldadas por productos básicos y realiza inversiones masivas en América Latina.

Estos desarrollos impactarán profundamente la dirección futura de la industria de las criptomonedas, y todas las partes deben prestar atención a las dinámicas relacionadas y ajustar sus estrategias a tiempo.