Аналіз звіту про безпеку Веб 3.0 за першу половину 2025 року

Згідно з останніми опублікованими даними галузі, ситуація з безпекою у сфері Веб 3.0 у першій половині 2025 року залишатиметься складною. Лише в першій половині року збитки від безпекових інцидентів становлять близько 2,5 мільярдів доларів, що вже перевищує рівень за весь минулий рік. Варто зазначити, що загрози продовжують еволюціонувати та вдосконалюватися.

Основні дані

Другий квартал 2025 року:

• Всього сталося 144 випадки безпеки в ланцюгу, загальні збитки склали близько 800 мільйонів доларів. У порівнянні з попереднім кварталом, загальна сума збитків знизилася на 52,1%, кількість випадків зменшилася на 59.
• Атаки фішингу призвели до найбільших втрат, 52 випадки призвели до крадіжки близько 400 мільйонів доларів.
• Атаки на вразливості коду посідають друге місце, 47 випадків призвели до збитків приблизно 240 мільйонів доларів.
• Приблизно 180 мільйонів доларів США викрадених коштів було повернено, чисті збитки становлять приблизно 620 мільйонів доларів США.

Перша половина 2025 року:

• Сталося 344 інциденти безпеки, загальні збитки склали 24.7 мільярда доларів.
• Втрата від крадіжки гаманця спричинила найсерйозніші втрати, 34 випадки втрати приблизно 1,71 мільярда доларів.
• Відбулося 132 атаки фішингу, втрати склали близько 4,1 мільярда доларів, що робить їх найпоширенішим видом атак.
• Було повернуто вкрадені кошти на суму приблизно 190 мільйонів доларів, чисті збитки становлять приблизно 2,29 мільярда доларів.

Аналіз тенденцій безпеки

Станом на 30 червня, накоплений чистий збиток за 2025 рік склав 22,9 мільярда доларів США, що перевищує минулорічний загальний показник у 19,8 мільярда доларів США. Але слід зазначити, що цього року близько 17,8 мільярда доларів США збитків зосереджено на двох великих подіях. Якщо виключити ці дві події, загальні збитки в галузі складають 6,9 мільярда доларів США, ризиковий ландшафт все ще потрібно розглядати діалектично.

З точки зору методів атаки, проблема витоку приватних ключів, на яку звертається увага у 2024 році, помітно зменшиться в першій половині 2025 року. Проте кількість фішингових атак різко зросте, ставши найгострішим видом атак. Оскільки методи фішингу стають дедалі більш прихованими та оманливими, користувачам терміново потрібно підвищити обізнаність про безпеку:

• Уникайте натискати на невідомі посилання
• Уважно перевірте домен веб-сайту
• Увімкнути багатофакторну автентифікацію
• Рекомендується використовувати апаратний гаманець для управління приватними ключами

Динаміка розвитку галузі

У першій половині 2025 року у всьому світі відбулося кілька важливих подій регулювання та розвитку ринку:

• США скасували попередню політику щодо цифрових активів, заборонивши уряду випускати CBDC та запровадивши нову регуляторну структуру.
• США створює стратегічний біткоїн-резерв, використовуючи конфісковані активи для створення національного криптоактивного резерву.
• Повна дія Закону ЄС про регулювання криптоактивів (MiCA).
• Гонконг ухвалив законодавство про стейблкоїни, що вимагає від емітентів отримання ліцензії та наявності чіткої механіки викупу.
• Індія оголосила про випуск документа з регулювання цифрових активів.
• Пакистан створив перший резерв біткоїнів та будує енергетичну інфраструктуру для підтримки крипто-майнінгу.
• Circle розпочинає IPO, Tether розширює свою діяльність у сфері стейблкоїнів, що підтримуються сировинними товарами, і здійснює масштабні інвестиції в Латинській Америці.

Ці розробки глибоко вплинуть на майбутній напрямок криптоіндустрії, усім сторонам слід уважно стежити за відповідними подіями та своєчасно коригувати стратегії.