Rapport sur la situation de la sécurité Web3.0 au premier semestre 2025 : pertes proches de 2,5 milliards de dollars, les moyens de menace continuent d'évoluer

Récemment, un rapport de sécurité Web3.0 autorisé a été publié, révélant la situation de sécurité du secteur au cours du premier semestre de 2025. Les données montrent que, rien qu'au cours du premier semestre de 2025, les pertes dues à des événements de sécurité s'élèvent à près de 2,5 milliards de dollars, dépassant déjà le niveau de l'année dernière. Dans l'ensemble, la situation de sécurité de Web3.0 reste grave, et les méthodes de menace continuent d'évoluer et de se moderniser.

Aperçu des données clés

deuxième trimestre 2025

• Un total de 144 incidents de sécurité sur la chaîne ont eu lieu, avec une perte totale d'environ 800 millions de dollars.
• Par rapport au trimestre précédent, le montant total des pertes a diminué d'environ 52,1 %, et le nombre d'incidents de sécurité a diminué de 59.
• Les attaques de phishing ont causé les plus grandes pertes, avec 52 incidents ayant entraîné le vol d'environ 400 millions de dollars.
• Les attaques par vulnérabilités de code viennent ensuite, avec 47 incidents ayant causé environ 240 millions de dollars de pertes.
• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette totale s'élève à environ 620 millions de dollars.

2025 au premier semestre

• Un total de 344 incidents de sécurité ont eu lieu, entraînant des pertes cumulées de 2,47 milliards de dollars.
• Le vol de portefeuilles a causé les pertes les plus graves, avec 34 incidents ayant entraîné des pertes d'environ 1,71 milliard de dollars.
• 132 attaques de phishing ont eu lieu, causant des pertes d'environ 410 millions de dollars, devenant ainsi la méthode d'attaque la plus fréquente.
• Environ 190 millions de dollars de fonds volés ont été récupérés, et la perte nette totale est d'environ 2,29 milliards de dollars.

Analyse des tendances de sécurité

À la date du 30 juin, la perte nette cumulée pour 2025 s'élève à 2,29 milliards de dollars, dépassant déjà la perte nette annuelle de 1,98 milliard de dollars de l'année dernière. Bien que les données globales montrent une situation de sécurité de plus en plus préoccupante, environ 1,78 milliard de dollars des pertes de cette année sont concentrées sur deux événements majeurs. Si l'on ne tient pas compte de ces deux événements, la perte globale de l'industrie est de 690 millions de dollars, et le paysage des risques doit encore être considéré de manière dialectique.

D'un point de vue des méthodes d'attaque, le problème de la fuite de clés privées, très préoccupant en 2024, a clairement diminué au cours du premier semestre 2025. Cependant, les attaques de phishing ont explosé, devenant le mode d'attaque le plus menaçant actuellement. Avec des méthodes de phishing de plus en plus insidieuses et trompeuses, les utilisateurs doivent urgentement améliorer leur sensibilisation à la sécurité :

• Évitez de cliquer sur des liens inconnus
• Vérifiez soigneusement le nom de domaine de l'URL
• Activer l'authentification à plusieurs facteurs
• Il est conseillé d'utiliser un portefeuille matériel pour la gestion des clés privées

Réglementation de l'industrie et dynamique du marché

Au cours du premier semestre 2025, plusieurs dynamiques réglementaires et de développement du marché ayant un impact profond se sont produites à l'échelle mondiale :

• Les États-Unis ont abrogé la politique précédente sur les actifs numériques, interdit à l'État d'émettre des CBDC et introduit un nouveau cadre réglementaire.
• Les États-Unis établissent une réserve stratégique de Bitcoin, utilisant des actifs confisqués pour créer une réserve nationale d'actifs cryptographiques.
• La loi sur la réglementation des marchés des actifs cryptographiques de l'UE (MiCA) entre en vigueur.
• Hong Kong a adopté une législation sur les stablecoins, exigeant que les émetteurs obtiennent une licence et disposent d'un mécanisme de remboursement clair.
• L'Inde a annoncé qu'elle publierait un document de politique de régulation des actifs numériques.
• Le Pakistan a établi sa première réserve de Bitcoin et construit une infrastructure énergétique soutenant le minage de cryptomonnaies.
• Circle lance son IPO, Tether s'étend au domaine des stablecoins soutenus par les matières premières et investit massivement en Amérique Latine.

Ce rapport fournit des informations de sécurité précieuses et des perspectives sectorielles, aidant les parties à mieux comprendre la situation actuelle de la sécurité Web3.0 et à prendre les mesures appropriées pour faire face aux menaces en constante évolution.