CertiKの「Hack3d：2025年第2四半期および上半期のWeb3.0セキュリティレポート」が発表されました。レポートによると、2025年上半期だけでもセキュリティインシデントによる損失は25億ドル近くに達しており、現時点で総損失額は昨年の年間損失額を上回っています。全体として、Web3.0のセキュリティ状況は依然として厳しく、脅威の手法は進化と高度化を続けています。
主要データ
2025年第2四半期:
2025年第2四半期、Web3.0業界では144件のオンチェーンセキュリティインシデントが発生し、総損失は約8億ドルに達しました。前四半期と比較すると、総損失は約52.1%減少し、セキュリティインシデント件数は59件減少しました。
今四半期で最も被害額が大きかった攻撃方法はフィッシング攻撃で、52件のセキュリティ インシデントにより約4億ドルの盗難が発生しました。次にコード脆弱性攻撃が続き、47件のセキュリティ インシデントにより約2億4,000万ドルの盗難が発生しました。
当四半期中に盗まれた資金総額は約 1 億 8,000 万ドルが回収され、純損失総額は約 6 億 2,000 万ドルとなりました。
2025年上半期：
2025年上半期には合計344件のセキュリティインシデントが発生し、累計損失は24億7,000万米ドルに達しました。
2025年上半期において、ウォレット盗難は最も深刻な経済的損失をもたらし、34件のインシデントが発生し、約17億1,000万ドルの損失をもたらしました。2番目に多かった攻撃方法はフィッシング攻撃で、132件のセキュリティインシデントが発生し、約4億1,000万ドルの損失をもたらしました。
2025年上半期に回収された盗難資金の総額は約1億9,000万米ドル、純損失総額は約22億9,000万米ドルでした。
セキュリティトレンド
2025年6月30日現在、累計純損失は22億9,000万米ドルで、昨年の総純損失19億8,000万米ドルを上回りました。全体的なデータでは、セキュリティ状況はますます深刻化していることを示していますが、今年の損失のうち約17億8,000万米ドルは、2つの大きなインシデント（BybitとCetus Protocol）に集中しています。これら2つのインシデントを除くと、今年の業界全体の損失は6億9,000万米ドルであり、リスクパターンは依然として弁証法的に見る必要があります。攻撃手法の観点から見ると、秘密鍵の漏洩は2024年に広く注目を集めましたが、2025年上半期にはこの問題は大幅に減少しました。しかし、フィッシング攻撃が急増し、現在最も脅威的な攻撃手法となっています。フィッシングの手法がますます巧妙かつ欺瞞的になっているため、ユーザーはセキュリティ意識を早急に高める必要があります。不明なリンクをクリックすることは避け、URL ドメイン名を慎重に確認し、多要素認証を有効にし、秘密鍵の管理にはハードウェア ウォレットを使用することをお勧めします。
業界動向
セキュリティインシデントに加えて、2025年前半には、暗号通貨業界の将来の方向性に大きな影響を与える、世界的な影響を及ぼす規制や市場の動向もいくつか見られました。
米国は大統領令第14178号を通じて従来のデジタル資産政策を廃止し、政府によるCBDC（中央銀行デジタル通貨）のあらゆる形態の発行を禁止し、新たな規制枠組みを導入した。
アメリカは、没収した資産を使って国家レベルの暗号資産準備金を構築し、 戦略的ビットコイン準備金を正式に設立した。
EUの暗号資産市場指令（MiCA）が完全施行され、ステーブルコインの発行と暗号資産サービスプロバイダーに明確な規制ガイドラインが提供されるようになりました。
香港はステーブルコイン関連の法律を可決し、発行者にライセンスの取得と明確な償還メカニズムの確保を義務付けた。
インドはデジタル資産規制に関する政策文書を発表すると発表した。
パキスタンは初のビットコイン準備金を設立し、暗号通貨マイニングを支援するエネルギーインフラを構築した。
CircleはIPOを開始し、 Tetherは商品担保型ステーブルコインアプリケーションに事業を拡大し、ラテンアメリカに大規模な投資を行った。
結論
世界最大のWeb3.0セキュリティ企業であるCertiKは、業界に対する深い洞察力を有し、様々なセキュリティインシデント分析、セキュリティガイド、年次および四半期ごとのセキュリティレポートを提供し、業界に重要なセキュリティ情報を提供しています。セキュリティレポートが公開されると、業界から大きな注目を集め、CoinDeskやCointelegraphといったWeb3.0分野の主要メディアですぐに報道・引用されました。
より包括的な分析、洞察、推奨事項については、ここをクリックして「Hack3d: 2025 年第 2 四半期および上半期の Web3.0 セキュリティ レポート」全文をお読みください。
