Web3.0安全报告：2025年上半年损失近25亿美元

一份最新发布的Web3.0安全报告显示，2025年上半年因安全事件造成的损失接近25亿美元，目前总损失已超过去年全年水平。整体而言，Web3.0安全形势依然严峻，且威胁手段在不断演化升级。

2025年第二季度主要数据

• 发生144起链上安全事件，总损失约8亿美元
• 较上季度损失总额下降52.1%，事件数减少59起
• 网络钓鱼攻击损失最大，52起事件造成约4亿美元损失
• 代码漏洞攻击次之，47起事件导致约2.4亿美元损失
• 追回被盗资金约1.8亿美元，净损失约6.2亿美元

2025年上半年整体情况

• 共发生344起安全事件，累计损失24.7亿美元
• 钱包被盗造成最严重损失，34起事件损失约17.1亿美元
• 网络钓鱼攻击132起，损失约4.1亿美元，成为发生最频繁的攻击方式
• 追回被盗资金约1.9亿美元，净损失约22.9亿美元

安全形势分析

截至6月底，2025年累计净损失22.9亿美元，已超过去年19.8亿美元的全年净损失。尽管整体数据显示安全形势严峻，但今年损失中约17.8亿美元集中于两起重大事件。若剔除这两起事件，今年行业整体损失为6.9亿美元，风险格局仍需辩证看待。

攻击手段方面，2024年备受关注的私钥泄露问题在2025年上半年明显减少。然而，网络钓鱼攻击大幅增加，成为当前最具威胁的攻击方式。随着钓鱼手段日益隐蔽、欺骗性增强，用户亟需提升安全意识：避免点击未知链接、仔细核对网址域名、启用多重身份验证，同时建议使用硬件钱包管理私钥。

行业重要动态

2025年上半年，全球范围内发生了多项影响深远的监管与市场发展动态：

• 美国废除了此前的数字资产政策，禁止政府发行CBDC，并引入新的监管框架
• 美国设立战略比特币储备，利用没收资产建立国家级加密资产储备
• 欧盟《加密资产市场监管法案》(MiCA)全面生效
• 香港通过稳定币相关立法，要求发行方获得牌照并具备明确兑付机制
• 印度宣布将发布数字资产监管政策文件
• 巴基斯坦设立首个比特币储备，并建设支持加密挖矿的能源基础设施
• Circle启动IPO，Tether扩展到大宗商品支持的稳定币应用领域，并在拉美大规模投资

这份报告为行业提供了全面的安全态势分析，有助于相关方更好地了解当前风险并采取相应措施。随着Web3.0技术不断发展，安全问题仍将是行业面临的主要挑战之一。