La situation de sécurité de Web3.0 reste préoccupante, avec des pertes proches de 2,5 milliards de dollars au cours du premier semestre 2025

Le dernier rapport de sécurité Web3.0 publié montre que les pertes dues aux incidents de sécurité au cours du premier semestre 2025 approchent 2,5 milliards de dollars, dépassant déjà le niveau de l'année dernière. Bien que le deuxième trimestre ait montré une amélioration par rapport au premier trimestre, la situation globale de la sécurité reste grave, et les méthodes d'attaque continuent d'évoluer et de se perfectionner.

Données clés du deuxième trimestre 2025

• 144 incidents de sécurité en chaîne se sont produits, avec une perte totale d'environ 800 millions de dollars.
• Le montant total des pertes a diminué de 52,1 % par rapport au trimestre précédent, et le nombre d'événements a diminué de 59.
• Les attaques de phishing ont causé les plus grandes pertes, 52 incidents ayant entraîné le vol d'environ 400 millions de dollars.
• Les attaques par vulnérabilités de code sont en deuxième position, avec 47 incidents ayant causé environ 240 millions de dollars de pertes.
• Environ 180 millions de dollars de fonds volés ont été récupérés, avec une perte nette d'environ 620 millions de dollars.

Situation générale du premier semestre 2025

• Un total de 344 incidents de sécurité ont eu lieu, entraînant des pertes cumulées de 2,47 milliards de dollars.
• Le vol de portefeuilles a causé les pertes les plus graves, avec 34 incidents représentant environ 1,71 milliard de dollars.
• 132 attaques de phishing, avec des pertes d'environ 410 millions de dollars, sont devenues le mode d'attaque le plus fréquent.
• Environ 190 millions de dollars de fonds volés ont été récupérés, la perte nette s'élève à environ 2,29 milliards de dollars.

Analyse des tendances de sécurité

Au cours du premier semestre 2025, la perte nette cumulée s'élève à 2,29 milliards de dollars, dépassant déjà le niveau total de l'année précédente. Cependant, environ 1,78 milliard de dollars sont concentrés sur deux événements majeurs ; si l'on ne prend pas en compte ces deux événements, la perte globale s'élève à 690 millions de dollars. Les problèmes de fuite de clés privées ont considérablement diminué par rapport à 2024, mais les attaques de phishing ont explosé, devenant la méthode d'attaque la plus menaçante actuellement.

Conseils aux utilisateurs pour accroître leur sensibilisation à la sécurité :

• Évitez de cliquer sur des liens inconnus
• Vérifiez soigneusement le nom de domaine de l'URL
• Activer l'authentification à plusieurs facteurs
• Utiliser un portefeuille matériel pour gérer les clés privées

Dynamique de la réglementation sectorielle

Au cours du premier semestre 2025, plusieurs développements réglementaires et de marché importants ont eu lieu à l'échelle mondiale :

• Les États-Unis ont abrogé la politique précédente sur les actifs numériques, interdisant au gouvernement d'émettre des CBDC, et ont introduit un nouveau cadre réglementaire.
• Les États-Unis établissent une réserve stratégique de Bitcoin
• Le règlement sur les marchés des actifs cryptographiques de l'UE entre en vigueur.
• Hong Kong a adopté une législation sur les stablecoins
• L'Inde va publier un document de politique de réglementation des actifs numériques
• Le Pakistan établit sa première réserve de Bitcoin
• Circle lance son IPO, Tether étend ses activités.

Ces développements auront un impact profond sur l'avenir de l'industrie de la cryptographie. Avec l'amélioration progressive du cadre réglementaire, l'industrie devrait connaître un environnement de développement plus normé et sain. Cependant, la sécurité reste l'un des plus grands défis auxquels l'industrie est confrontée, nécessitant une attention continue et des mesures proactives de la part de toutes les parties.