Rapport de sécurité Web3.0 : pertes de près de 2,5 milliards de dollars au cours du premier semestre 2025

Un rapport de sécurité Web3.0 publié récemment montre que les pertes causées par des événements de sécurité au cours du premier semestre 2025 approchent 2,5 milliards de dollars, dépassant déjà le niveau de l'année dernière. Dans l'ensemble, la situation de la sécurité Web3.0 reste préoccupante, et les moyens de menace continuent d'évoluer et de se renforcer.

Principaux données du deuxième trimestre 2025

• Un total de 144 incidents de sécurité en chaîne ont eu lieu, avec une perte totale d'environ 800 millions de dollars, soit une diminution de 52,1 % par rapport au trimestre précédent, et le nombre d'incidents a diminué de 59.
• Les attaques de phishing ont causé les plus grandes pertes, avec 52 incidents ayant entraîné le vol d'environ 400 millions de dollars.
• Les attaques par des vulnérabilités de code viennent en deuxième position, avec 47 incidents ayant causé des pertes d'environ 240 millions de dollars.
• Environ 180 millions de dollars de fonds volés ont été récupérés, la perte nette s'élève à environ 620 millions de dollars.

Aperçu du premier semestre 2025

• 344 incidents de sécurité, pertes cumulées de 2,47 milliards de dollars.
• Le vol de portefeuilles a causé les pertes les plus graves, avec 34 incidents entraînant des pertes d'environ 1,71 milliard de dollars.
• 132 attaques de phishing, avec des pertes d'environ 410 millions de dollars, sont devenues la méthode d'attaque la plus fréquente.
• Environ 190 millions de dollars de fonds volés ont été récupérés, avec une perte nette d'environ 2,29 milliards de dollars.

Analyse des tendances de sécurité

Des pertes nettes cumulées de 2,29 milliards de dollars en 2025, dépassant déjà le total de l'année 2024. Environ 1,78 milliard de dollars sont concentrés sur deux événements majeurs. Si l'on ne tient pas compte de ces deux événements, les pertes cette année s'élèvent à 690 millions de dollars. Les problèmes de fuite de clés privées ont clairement diminué, mais les attaques de phishing ont explosé, devenant la plus grande menace actuelle. Il est conseillé aux utilisateurs d'accroître leur sensibilisation à la sécurité, d'éviter de cliquer sur des liens inconnus, de vérifier les noms de domaine des sites web, d'activer l'authentification à plusieurs facteurs et d'utiliser des portefeuilles matériels pour gérer les clés privées.

Dynamique de développement de l'industrie

Dynamique mondiale de la réglementation et du développement du marché au cours du premier semestre 2025 :

• Les États-Unis abrogent la politique antérieure sur les actifs numériques, interdisent au gouvernement d'émettre des CBDC et introduisent un nouveau cadre réglementaire.
• Les États-Unis ont établi une réserve stratégique de bitcoins.
• La réglementation du marché des actifs cryptographiques de l'Union européenne est entrée en vigueur.
• Hong Kong a adopté une législation relative aux stablecoins.
• L'Inde va publier une politique de réglementation des actifs numériques.
• Le Pakistan a établi sa première réserve de Bitcoin.
• Circle lance son IPO, Tether élargit son domaine d'activité.

Ce rapport fournit une analyse de sécurité complète, des insights et des recommandations pour l'industrie, aidant ainsi le secteur à mieux faire face aux défis de sécurité en constante évolution.