Informe de seguridad de Web3.0: pérdidas cercanas a 2500 millones de dólares en la primera mitad de 2025

Un informe de seguridad de Web3.0 publicado recientemente muestra que las pérdidas causadas por eventos de seguridad en la primera mitad de 2025 se acercan a los 2.500 millones de dólares, superando ya el nivel total del año pasado. El informe señala que, aunque las pérdidas disminuyeron en el segundo trimestre, la situación de seguridad en general sigue siendo grave, y los métodos de ataque continúan evolucionando.

Datos clave del segundo trimestre de 2025

• Se produjeron 144 incidentes de seguridad en la cadena, con una pérdida total de aproximadamente 800 millones de dólares.
• En comparación con el trimestre anterior, el monto total de las pérdidas disminuyó un 52.1%, y el número de incidentes se redujo en 59.
• Los ataques de phishing causaron la mayor pérdida, con 52 incidentes que resultaron en aproximadamente 400 millones de dólares robados.
• Los ataques por vulnerabilidades en el código ocupan el segundo lugar, con 47 incidentes que causaron pérdidas de aproximadamente 240 millones de dólares.
• Aproximadamente 180 millones de dólares en fondos robados han sido recuperados, con una pérdida neta de aproximadamente 620 millones de dólares.

Resumen del primer semestre de 2025

• Un total de 344 incidentes de seguridad, con una pérdida acumulada de 24.7 millones de dólares.
• El robo de billeteras causó las pérdidas más graves, con 34 incidentes que resultaron en pérdidas de aproximadamente 1.71 mil millones de dólares.
• 132 ataques de phishing, con pérdidas de aproximadamente 410 millones de dólares, se han convertido en la forma de ataque más frecuente.
• Se han recuperado aproximadamente 190 millones de dólares de fondos robados, con una pérdida neta de aproximadamente 2.29 mil millones de dólares.

Análisis de tendencias de seguridad

En la primera mitad de 2025, la pérdida neta fue de 2.29 mil millones de dólares, superando los 1.98 mil millones de dólares del año pasado. Sin embargo, cabe señalar que aproximadamente 1.78 mil millones de dólares se concentran en dos eventos importantes. Si se excluyen estos dos eventos, la pérdida de este año sería de 690 millones de dólares, y la situación de riesgo aún necesita ser evaluada de manera integral.

El problema de la filtración de claves privadas ha disminuido notablemente en comparación con 2024, pero los ataques de phishing han aumentado, convirtiéndose en la mayor amenaza actual. Con métodos de phishing cada vez más encubiertos, los usuarios necesitan urgentemente aumentar su conciencia de seguridad:

• Evita hacer clic en enlaces desconocidos
• Verifica cuidadosamente el nombre de dominio de la URL
• Habilitar la autenticación de múltiples factores
• Se recomienda utilizar una billetera de hardware para gestionar las claves privadas

Dinámicas de desarrollo de la industria

En la primera mitad de 2025, la regulación y el desarrollo del mercado de la industria criptográfica global presentan varios cambios importantes:

• Estados Unidos abolió la política anterior de activos digitales, prohibió al gobierno emitir CBDC y introdujo un nuevo marco regulatorio.
• Estados Unidos establece reservas estratégicas de Bitcoin, utilizando activos confiscados para crear reservas de activos criptográficos a nivel nacional.
• La Ley de Mercados de Criptoactivos de la UE entra en vigor por completo
• Hong Kong aprueba la legislación sobre stablecoins, exigiendo que los emisores obtengan una licencia y tengan un mecanismo de redención claro.
• India anuncia que publicará un documento de políticas de regulación de activos digitales
• Pakistán establece su primera reserva de Bitcoin, construyendo infraestructura energética que apoya la minería de criptomonedas.
• Circle lanza su IPO, Tether expande la aplicación de stablecoins respaldadas por materias primas y realiza inversiones a gran escala en América Latina

Este informe de seguridad proporciona un análisis y una visión integral de la industria, ofreciendo a los participantes del sector información valiosa de referencia que ayuda a fortalecer la conciencia de seguridad y a promover el desarrollo saludable de la industria.