Relatório de segurança Web3.0: perdas de quase 2,5 mil milhões de dólares no primeiro semestre de 2025

Um relatório de segurança Web3.0 recentemente publicado mostra que, no primeiro semestre de 2025, as perdas devido a eventos de segurança se aproximaram de 2,5 bilhões de dólares, superando o nível total do ano passado. O relatório aponta que, embora as perdas tenham diminuído no segundo trimestre, a situação de segurança continua a ser grave, com as táticas de ataque em constante evolução.

Dados-chave do segundo trimestre de 2025

• Ocorreram 144 incidentes de segurança na blockchain, com uma perda total de cerca de 800 milhões de dólares
• Em comparação com o trimestre anterior, o total de perdas diminuiu 52,1%, e o número de eventos reduziu em 59.
• Ataques de phishing causaram a maior perda, 52 incidentes resultaram em cerca de 400 milhões de dólares roubados
• Ataques por vulnerabilidades de código em segundo lugar, 47 incidentes causaram cerca de 240 milhões de dólares em perdas
• Cerca de 180 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida de cerca de 620 milhões de dólares.

Visão Geral do Primeiro Semestre de 2025

• Um total de 344 incidentes de segurança, com perdas acumuladas de 24,7 milhões de dólares.
• O roubo de carteiras causou as perdas mais graves, com 34 incidentes resultando em cerca de 1,71 mil milhões de dólares.
• Ataques de phishing 132 ocorrências, perda de aproximadamente 410 milhões de dólares, tornando-se a forma de ataque mais frequente.
• Cerca de 190 milhões de dólares em fundos roubados foram recuperados, com uma perda líquida de cerca de 2,29 mil milhões de dólares.

Análise de Tendências de Segurança

No primeiro semestre de 2025, a perda líquida foi de 2,29 mil milhões de dólares, ultrapassando os 1,98 mil milhões de dólares do ano passado. No entanto, é importante notar que cerca de 1,78 mil milhões de dólares estão concentrados em dois eventos significativos. Excluindo esses dois eventos, a perda deste ano é de 690 milhões de dólares, e a situação de risco ainda precisa de uma avaliação abrangente.

O problema da divulgação de chaves privadas diminuiu significativamente em comparação com 2024, mas os ataques de phishing aumentaram, tornando-se a maior ameaça atual. À medida que as técnicas de phishing se tornam cada vez mais dissimuladas, os usuários precisam urgentemente aumentar a conscientização sobre segurança:

• Evite clicar em links desconhecidos
• Verifique cuidadosamente o domínio do site
• Ativar autenticação multifator
• Recomenda-se usar uma carteira de hardware para gerenciar as chaves privadas

Dinâmicas de Desenvolvimento da Indústria

No primeiro semestre de 2025, a regulamentação e o desenvolvimento do mercado da indústria de criptomoedas global apresentam várias mudanças importantes:

• Os EUA aboliram a anterior política de ativos digitais, proibindo o governo de emitir CBDC e introduzindo uma nova estrutura regulatória.
• Os EUA estabeleceram reservas estratégicas de Bitcoin, utilizando ativos confiscados para criar reservas de ativos criptográficos a nível nacional.
• A Lei de Regulamentação dos Mercados de Criptoativos da UE entra em vigor completamente
• Hong Kong aprovou uma legislação sobre stablecoins, exigindo que os emissores obtenham licenciamento e tenham um mecanismo de reembolso claro.
• A Índia anunciou que irá publicar um documento de políticas de regulação de ativos digitais
• O Paquistão estabeleceu a primeira reserva de Bitcoin, construindo infraestrutura energética para suportar a mineração de criptomoedas.
• O Circle inicia o IPO, a Tether expande a aplicação de stablecoins suportadas por commodities, e investe em grande escala na América Latina.

Este relatório de segurança fornece uma análise e perspetivas abrangentes do setor, oferecendo informações valiosas para os participantes da indústria, ajudando a aumentar a conscientização sobre a segurança e a promover o desenvolvimento saudável do setor.