Web 3.0のセキュリティ状況は憂慮すべき:2025年上半期に約25億ドルが失われる

最新のセキュリティレポートによると、2025年上半期のウェブ3.0業界では、セキュリティ事件による損失が約25億ドルに達し、昨年の年間レベルを超えました。第2四半期の損失は減少しましたが、全体的なセキュリティ状況は依然として厳しく、脅威の手段は絶えず進化し続けています。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

Q2 2025 セキュリティ体制

第2四半期に合計144件のオンチェーンセキュリティ事件が発生し、総損失額は約8億ドルで、前四半期の損失額から52.1%減少し、事件数は59件減少しました。フィッシング攻撃が最大の損失をもたらす攻撃手法となり、52件の事件で約4億ドルの損失が発生しました。コードの脆弱性攻撃が続き、47件の事件で約2.4億ドルが盗まれました。本四半期に回収された盗まれた資金は約1.8億ドルで、純損失総額は約6.2億ドルです。

2025年上半期の安全性概要

上半期に344件の安全事件が発生し、累計損失は24.7億ドルに達しました。財布の盗難が最も深刻な損失を引き起こし、34件の事件で約17.1億ドルの損失が発生しました。フィッシング攻撃は132件発生し、約4.1億ドルの損失があり、最も頻繁に発生する攻撃方法となっています。上半期に盗まれた資金の約1.9億ドルが回収され、純損失は約22.9億ドルです。

セキュリティトレンド分析

6月末までに、2025年の累積純損失は229億ドルに達し、昨年の年間損失を超えました。しかし、約178億ドルの損失は2件の重大な事件に集中しています。これら2件の事件を除外すると、今年の業界全体の損失は69億ドルとなり、リスクの状況は依然として弁証法的に見る必要があります。

秘密鍵の漏洩問題は明らかに減少したが、フィッシング攻撃は急増し、現在最も脅威のある攻撃手段となっている。フィッシング手法がますます巧妙になり、欺瞞性が高まる中、ユーザーはセキュリティ意識を高める必要がある。未知のリンクをクリックしないこと、ウェブサイトのドメイン名を慎重に確認すること、多要素認証を有効にすることを避け、秘密鍵を管理するためにハードウェアウォレットの使用を推奨する。

グローバル規制と市場動向

2025年上半期、世界中で影響力のある規制と市場の発展がいくつか発生しました：

1. アメリカは以前のデジタル資産政策を廃止し、政府によるCBDCの発行を禁止し、新しい規制フレームワークを導入しました。
2. アメリカは戦略的ビットコイン準備を設立し、押収された資産を利用して国家レベルの暗号資産準備を構築します。
3. 欧州連合(EU)の暗号資産市場規制(MiCA)が全面的に施行されます。
4. 香港はステーブルコインに関する法律を通じて、発行者にライセンスを取得し、明確な償還メカニズムを備えることを要求しています。
5. インドはデジタル資産の規制政策文書を発表することを発表しました。
6. パキスタンが初のビットコイン準備金を設立し、暗号マイニングをサポートするエネルギーインフラを構築。
7. CircleがIPOを開始し、Tetherが商品を支えるステーブルコインのアプリケーション分野に拡張し、ラテンアメリカに大規模な投資を行う。

安全状況は厳しいものの、世界的な規制環境は徐々に明確になってきており、市場も絶えず革新と発展を続けています。業界関係者は、ユーザーが安全意識を高め、業界の動向に注意を払い、ウェブ3.0の発展機会をよりうまく把握するよう呼びかけています。