Web 3.0セキュリティレポート:2025年上半期の損失は25億ドル近く

最新のウェブ3.0セキュリティレポートによると、2025年上半期におけるセキュリティ事件による損失は約25億ドルに達し、現在までに昨年の年間レベルを超えています。全体として、ウェブ3.0のセキュリティ状況は依然として厳しく、脅威手段は依然として進化し続けています。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

重要なデータ

2025年第2四半期

• 合計で144件のブロックチェーン上のセキュリティ事件が発生し、総損失は約8億ドルです。前四半期と比較して、損失総額は約52.1%減少し、セキュリティ事件は59件減少しました。

• フィッシング攻撃による最大損失が発生し、52件の事件で約4億ドルが盗まれました。コードの脆弱性攻撃が次に続き、47件の事件で約2.4億ドルが盗まれました。

• 約1.8億ドルの盗まれた資金が回収され、純損失総額は約6.2億ドルです。

2025年上半期

• 合計344件のセキュリティ事件が発生し、累積損失額は247億ドルに達します。

• ウォレットの盗難によって最も深刻な損失が発生し、34件の事件で約171億ドルの損失がありました。フィッシング攻撃が最も多く、132件の事件で約41億ドルの損失がありました。

• 盗まれた資金約1.9億ドルを回収し、純損失総額は約22.9億ドルです。

セキュリティトレンド分析

6月30日現在、2025年の累積純損失は229億ドルに達し、昨年の198億ドルを超えました。全体的な状況は厳しいものですが、今年の損失のうち約178億ドルは2件の重大な事件に集中しています。これら2件の事件を除けば、業界全体の損失は69億ドルであり、リスクの状況は依然として弁証法的に考慮する必要があります。

攻撃手段に関して、2024年に注目された秘密鍵の漏洩問題は2025年上半期には明らかに減少します。しかし、フィッシング攻撃が急増し、現在最も脅威的な攻撃手段となっています。フィッシング手法がますます巧妙になり、欺瞞性が増す中で、ユーザーは安全意識を高める必要があります：未知のリンクをクリックしない、URLドメインを慎重に確認する、多要素認証を有効にする、そして秘密鍵を管理するためにハードウェアウォレットの使用を推奨します。

業界の発展

2025年上半期に発生した多くのグローバルに影響を与える規制と市場動向：

• アメリカは以前のデジタル資産政策を廃止し、政府によるCBDCの発行を禁止し、新たな規制フレームワークを導入しました。
• アメリカは戦略的ビットコイン準備を設立し、押収された資産を利用して国家レベルの暗号資産準備を構築します。
• 欧州連合の「暗号資産市場規制法案」が全面的に発効し、ステーブルコインの発行と暗号資産サービスプロバイダーに対して規制の指針を提供します。
• 香港はステーブルコインに関する法律を通過させ、発行者にライセンスを取得し、明確な償還メカニズムを持つことを要求しています。
• インドがデジタル資産規制政策文書を発表することを発表しました。
• パキスタンが初のビットコイン準備金を設立し、暗号マイニングを支えるエネルギーインフラを整備します。
• ある有名なステーブルコイン発行者がIPOを開始し、別の企業が商品サポートのステーブルコインアプリケーション分野に拡張し、ラテンアメリカで大規模な投資を行っています。

このレポートは業界に重要なセキュリティ情報と業界の洞察を提供し、関係者が現在のウェブ3.0エコシステムが直面している課題と機会をよりよく理解するのに役立ちます。