Relatório de Segurança Web3.0: perdas de quase 2,5 mil milhões de dólares no primeiro semestre de 2025, a situação é grave

Um relatório de segurança Web3.0 recentemente publicado revelou a grave situação de segurança que a indústria enfrenta no primeiro semestre de 2025. Os dados mostram que, apenas no primeiro semestre, as perdas devido a eventos de segurança chegaram perto de 2,5 bilhões de dólares, superando o nível total do ano passado. Embora o segundo trimestre tenha apresentado uma melhoria em relação ao primeiro trimestre, a ameaça de segurança geral continua a evoluir e a aumentar.

Dados chave

2025 no segundo trimestre

• Ocorreram 144 incidentes de segurança on-chain, com uma perda total de cerca de 800 milhões de dólares.
• O total de perdas em comparação com o trimestre anterior diminuiu 52,1%, e os incidentes de segurança diminuíram em 59.
• Ataques de phishing causaram as maiores perdas, com 52 incidentes resultando em cerca de 400 milhões de dólares roubados.
• Ataques por vulnerabilidades de código, com 47 incidentes causando cerca de 240 milhões de dólares em perdas
• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida de cerca de 620 milhões de dólares.

primeiro semestre de 2025

• Um total de 344 incidentes de segurança, com perdas acumuladas de 24,7 milhões de dólares
• O roubo de carteiras causou as perdas mais graves, com 34 incidentes totalizando cerca de 1,71 mil milhões de dólares.
• O phishing tornou-se o método de ataque mais frequente, com 132 incidentes resultando numa perda de cerca de 410 milhões de dólares.
• Foram recuperados cerca de 190 milhões de dólares em fundos roubados, com uma perda líquida de cerca de 2,29 mil milhões de dólares.

Análise de Tendências de Segurança

No primeiro semestre deste ano, a perda líquida acumulada foi de 2,29 mil milhões de dólares, superando os 1,98 mil milhões de dólares do ano passado. No entanto, é importante notar que cerca de 1,78 mil milhões de dólares das perdas estão concentradas em dois eventos significativos. Se não contarmos esses dois eventos, a perda total da indústria é de 690 milhões de dólares, e o panorama de risco ainda precisa ser analisado de forma dialética.

Do ponto de vista das técnicas de ataque, o problema da exposição de chaves privadas, que será muito comentado em 2024, diminuirá claramente na primeira metade de 2025. No entanto, os ataques de phishing dispararam, tornando-se a forma de ataque mais ameaçadora atualmente. Com os métodos de phishing tornando-se cada vez mais encobertos e enganadores, os usuários precisam urgentemente aumentar a sua consciência de segurança:

• Evite clicar em links desconhecidos
• Verifique cuidadosamente o domínio do site
• Ativar a autenticação multifatorial
• Recomenda-se o uso de uma carteira de hardware para a gestão de chaves privadas

Dinâmicas de Regulação da Indústria

No primeiro semestre de 2025, ocorreram várias dinâmicas de regulação e desenvolvimento de mercado de grande impacto em todo o mundo:

• Os EUA revogaram a política anterior de ativos digitais, proibindo o governo de emitir CBDC e introduzindo um novo quadro regulatório.
• Os Estados Unidos estabelecem reservas estratégicas de Bitcoin, utilizando ativos confiscados para criar reservas de ativos criptográficos em nível nacional.
• O Regulamento sobre Mercados de Criptoativos da UE (MiCA) entrou plenamente em vigor
• Hong Kong aprovou a legislação relacionada a stablecoins, exigindo que os emissores obtenham licenças e tenham um mecanismo de resgate claro.
• A Índia anunciou que irá publicar um documento de política de regulamentação de ativos digitais
• O Paquistão estabeleceu a sua primeira reserva de Bitcoin e está a construir uma infraestrutura energética para apoiar a mineração de criptomoedas.
• A Circle inicia o IPO, a Tether expande para o campo de aplicações de stablecoins apoiadas por commodities, e investe em grande escala na América Latina.

Este relatório fornece uma análise abrangente da situação de segurança da indústria, ajudando todas as partes a desenvolver estratégias de segurança mais direcionadas, para manter em conjunto o desenvolvimento saudável do ecossistema Web3.0.