Informe de seguridad de Web3.0: pérdidas cercanas a 2.5 mil millones de dólares en la primera mitad de 2025

Un informe de seguridad de Web3.0 recién publicado muestra que las pérdidas por incidentes de seguridad en la primera mitad de 2025 se acercan a los 2,5 mil millones de dólares, superando ya el nivel total del año pasado. En general, la situación de seguridad de Web3.0 sigue siendo grave y los métodos de amenaza continúan evolucionando y mejorando.

Datos clave

segundo trimestre de 2025

• Se produjeron 144 incidentes de seguridad en la cadena, con pérdidas totales de aproximadamente 800 millones de dólares. En comparación con el trimestre anterior, el monto total de las pérdidas disminuyó aproximadamente un 52.1%, y los incidentes de seguridad se redujeron en 59.

• Los ataques de phishing causaron la mayor pérdida, con 52 incidentes que resultaron en aproximadamente 400 millones de dólares robados. Los ataques por vulnerabilidades de código fueron los siguientes, con 47 incidentes que resultaron en aproximadamente 240 millones de dólares robados.

• Aproximadamente 180 millones de dólares en fondos robados han sido recuperados, con una pérdida neta total de aproximadamente 620 millones de dólares.

primer semestre de 2025

• Se han producido un total de 344 incidentes de seguridad, con pérdidas acumuladas que alcanzan los 24.7 millones de dólares.

• Las pérdidas más graves fueron causadas por robos de billeteras, con 34 incidentes que resultaron en pérdidas de aproximadamente 1.71 mil millones de dólares. Los ataques de phishing fueron los más frecuentes, con 132 incidentes que causaron pérdidas de aproximadamente 410 millones de dólares.

• Recuperar fondos robados por aproximadamente 190 millones de dólares, con una pérdida neta total de aproximadamente 2.29 mil millones de dólares.

Análisis de tendencias de seguridad

Hasta el 30 de junio, la pérdida neta acumulada para 2025 es de 2.29 mil millones de dólares, superando el total del año pasado de 1.98 mil millones de dólares. Aunque la situación general es grave, aproximadamente 1.78 mil millones de dólares de las pérdidas de este año se concentran en dos eventos importantes. Sin contar estos dos eventos, la pérdida total de la industria es de 690 millones de dólares, y el panorama de riesgos aún debe ser analizado de manera dialéctica.

En cuanto a los métodos de ataque, el problema de la filtración de claves privadas, que recibió mucha atención en 2024, disminuyó significativamente en la primera mitad de 2025. Sin embargo, los ataques de phishing han aumentado drásticamente, convirtiéndose en el método de ataque más amenazante en la actualidad. A medida que las técnicas de phishing se vuelven cada vez más ocultas y engañosas, los usuarios deben aumentar su conciencia de seguridad: evitar hacer clic en enlaces desconocidos, verificar cuidadosamente los nombres de dominio de los sitios web, habilitar la autenticación de múltiples factores y se recomienda utilizar carteras de hardware para gestionar las claves privadas.

Dinámicas del desarrollo de la industria

En la primera mitad de 2025, se producirán varias dinámicas regulatorias y de mercado con influencia global:

• Estados Unidos ha abolido la política anterior sobre activos digitales, prohibiendo al gobierno emitir CBDC y ha introducido un nuevo marco regulatorio.
• Estados Unidos establece reservas estratégicas de Bitcoin, utilizando activos confiscados para crear reservas de criptomonedas a nivel nacional.
• La Ley de Regulación del Mercado de Activos Criptográficos de la UE entra en vigor, proporcionando directrices regulatorias para la emisión de stablecoins y los proveedores de servicios de activos criptográficos.
• Hong Kong ha aprobado legislación relacionada con las stablecoins, exigiendo que los emisores obtengan licencias y cuenten con mecanismos de redención claros.
• India anuncia que publicará un documento de política de regulación de activos digitales.
• Pakistán establece su primera reserva de Bitcoin y construye infraestructura energética para apoyar la minería de criptomonedas.
• Un conocido emisor de stablecoins inicia su IPO, mientras que otra empresa se expande al ámbito de aplicaciones de stablecoins respaldadas por commodities y realiza inversiones a gran escala en América Latina.

Este informe proporciona información de seguridad importante y perspectivas de la industria, lo que ayuda a todas las partes a comprender mejor los desafíos y oportunidades que enfrenta actualmente el ecosistema Web3.0.