Relatório de Segurança Web3.0: Perdas de quase 2,5 bilhões de dólares no primeiro semestre de 2025

O relatório de segurança Web3.0 do segundo trimestre e do primeiro semestre de 2025, recém-publicado, revela a grave situação de segurança enfrentada pela indústria. Os dados mostram que, apenas no primeiro semestre de 2025, as perdas causadas por eventos de segurança se aproximaram de 2,5 bilhões de dólares, e as perdas totais já superaram o nível do ano passado. De forma geral, as ameaças de segurança do Web3.0 estão em constante evolução e a situação continua a ser grave.

Dados-chave do segundo trimestre de 2025

• Ocorreram 144 incidentes de segurança em cadeia, com uma perda total de cerca de 800 milhões de dólares.
• Em comparação com o trimestre anterior, a perda total caiu 52,1%, e os eventos de segurança diminuíram em 59.
• Os ataques de phishing causaram as maiores perdas, com 52 incidentes resultando em cerca de 400 milhões de dólares roubados.
• Ataques de vulnerabilidades de código em segundo lugar, 47 incidentes causaram perdas de cerca de 240 milhões de dólares.
• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, totalizando uma perda líquida de cerca de 620 milhões de dólares.

Panorama do primeiro semestre de 2025

• Ocorreram 344 incidentes de segurança, com uma perda acumulada de 24,7 milhões de dólares.
• O roubo de carteiras causou as perdas mais graves, com 34 incidentes resultando em perdas de cerca de 1,71 mil milhões de dólares.
• Ocorreram 132 ataques de phishing, resultando em perdas de cerca de 410 milhões de dólares, tornando-se o método de ataque mais comum.
• Cerca de 190 milhões de dólares foram recuperados dos fundos roubados, com uma perda líquida total de cerca de 2,29 mil milhões de dólares.

Análise de Tendências de Segurança

Até 30 de junho, a perda líquida acumulada de 2025 é de 2,29 mil milhões de dólares, superando o total de 1,98 mil milhões de dólares do ano passado. Embora a situação geral seja grave, vale a pena notar que cerca de 1,78 mil milhões de dólares das perdas deste ano estão concentradas em dois grandes eventos. Ao excluir esses dois eventos, a perda total da indústria é de 690 milhões de dólares, e a situação de risco ainda precisa ser analisada de forma dialética.

Em termos de métodos de ataque, a questão do vazamento de chaves privadas, muito discutida em 2024, diminuiu significativamente na primeira metade de 2025. No entanto, os ataques de phishing dispararam, tornando-se a forma de ataque mais ameaçadora atualmente. Com os métodos de phishing tornando-se cada vez mais ocultos e enganosos, os usuários precisam urgentemente aumentar a sua consciência de segurança:

• Evitar clicar em links desconhecidos
• Verifique cuidadosamente o domínio do site
• Ativar a autenticação multifator
• Recomenda-se usar uma carteira de hardware para gerir as chaves privadas

Dinâmicas de Desenvolvimento da Indústria

No primeiro semestre de 2025, várias dinâmicas de regulação e desenvolvimento de mercado com impacto global irão influenciar profundamente a direção futura da indústria cripto:

• Os EUA revogaram a política anterior de ativos digitais, proibindo o governo de emitir CBDC e introduzindo uma nova estrutura regulatória.
• Os EUA estabeleceram uma reserva estratégica de Bitcoin, utilizando ativos confiscados para criar uma reserva nacional de ativos criptográficos.
• O Regulamento do Mercado de Criptoativos da UE entra em vigor plenamente
• Hong Kong aprova legislação relacionada a stablecoins
• A Índia anunciou que irá publicar um documento de políticas de regulamentação de ativos digitais
• O Paquistão estabeleceu a sua primeira reserva de Bitcoin, juntamente com a construção de infraestruturas energéticas para apoiar a mineração de criptomoedas.
• Circle inicia IPO, Tether expande para o campo de aplicações de stablecoins apoiadas em commodities

Perante as ameaças de segurança e o ambiente regulatório em constante evolução, os participantes da indústria Web3.0 precisam manter-se vigilantes, acompanhando continuamente as últimas tendências de segurança e mudanças na legislação, para garantir a segurança dos ativos e a conformidade nos negócios.