Rapport de sécurité Web3.0 : pertes de près de 2,5 milliards de dollars au premier semestre 2025

Le rapport de sécurité Web3.0 du deuxième trimestre et du premier semestre 2025 récemment publié révèle la grave situation sécuritaire à laquelle l'industrie est confrontée. Les données montrent que, rien qu'au premier semestre 2025, les pertes causées par des incidents de sécurité ont frôlé 2,5 milliards de dollars, et le total des pertes a déjà dépassé le niveau de l'année dernière. Dans l'ensemble, les menaces de sécurité Web3.0 continuent d'évoluer et de s'intensifier, et la situation reste préoccupante.

Données clés du deuxième trimestre 2025

• Un total de 144 incidents de sécurité en chaîne ont été signalés, avec une perte totale d'environ 800 millions de dollars.
• Par rapport au trimestre précédent, le montant total des pertes a diminué de 52,1 %, et le nombre d'incidents de sécurité a diminué de 59.
• Les attaques de phishing ont entraîné les plus grandes pertes, avec 52 incidents ayant causé environ 400 millions de dollars de vol.
• Les attaques par des failles de code viennent en second, avec 47 incidents causant environ 240 millions de dollars de pertes.
• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette totale s'élève à environ 620 millions de dollars.

Aperçu du premier semestre 2025

• Un total de 344 incidents de sécurité ont été signalés, avec une perte cumulative de 24,7 milliards de dollars.
• Les vols de portefeuilles ont causé les pertes les plus graves, avec 34 incidents représentant environ 1,71 milliard de dollars.
• 132 attaques de phishing ont eu lieu, avec des pertes d'environ 410 millions de dollars, devenant la méthode d'attaque la plus courante.
• Environ 190 millions de dollars de fonds volés ont été récupérés, avec une perte nette totale d'environ 2,29 milliards de dollars.

Analyse des tendances de sécurité

À la date du 30 juin, la perte nette cumulée pour 2025 s'élève à 2,29 milliards de dollars, dépassant le total de 1,98 milliard de dollars de l'année dernière. Bien que la situation générale soit sévère, il convient de noter qu'environ 1,78 milliard de dollars de pertes cette année sont concentrés sur deux événements majeurs. Si l'on exclut ces deux événements, la perte globale de l'industrie s'élève à 690 millions de dollars, et la situation des risques doit être examinée de manière dialectique.

En ce qui concerne les moyens d'attaque, le problème de la fuite de clés privées, très médiatisé en 2024, a considérablement diminué au cours du premier semestre 2025. Cependant, les attaques de phishing ont explosé, devenant le mode d'attaque le plus menaçant actuellement. Avec des méthodes de phishing de plus en plus subtiles et trompeuses, les utilisateurs doivent impérativement renforcer leur sensibilisation à la sécurité :

• Évitez de cliquer sur des liens inconnus
• Vérifiez soigneusement le nom de domaine de l'URL
• Activer la vérification en deux étapes
• Il est conseillé d'utiliser un portefeuille matériel pour gérer les clés privées.

Dynamique de développement de l'industrie

Au cours du premier semestre 2025, plusieurs dynamiques réglementaires et de développement du marché ayant une influence mondiale auront un impact profond sur l'avenir de l'industrie de la crypto.

• Les États-Unis abrogent les précédentes politiques sur les actifs numériques, interdisent le gouvernement d'émettre des CBDC et introduisent un nouveau cadre réglementaire.
• Les États-Unis établissent une réserve stratégique de bitcoins, utilisant des actifs confisqués pour créer une réserve nationale d'actifs cryptographiques.
• Le règlement de l'Union européenne sur les marchés des crypto-actifs entre en vigueur.
• Hong Kong a adopté une législation relative aux stablecoins
• L'Inde a annoncé qu'elle publiera un document de politique de régulation des actifs numériques
• Le Pakistan a établi sa première réserve de Bitcoin et a mis en place des infrastructures énergétiques pour soutenir le minage de cryptomonnaies.
• Circle lance son IPO, Tether s'étend au domaine des stablecoins soutenus par les matières premières

Face aux menaces de sécurité et à l'environnement réglementaire en constante évolution, les acteurs de l'industrie Web3.0 doivent rester vigilants et suivre en permanence les dernières tendances en matière de sécurité et les changements réglementaires pour garantir la sécurité des actifs et une exploitation conforme.