2025年上半期ウェブ3.0セキュリティ状況分析：損失は約25億ドル、脅威手段は不断にアップグレード

最近、2025年第二四半期および上半期のウェブ3.0のセキュリティ状況に関する報告が業界で広く注目されています。この報告によると、2025年上半期だけで、セキュリティ事件による損失は約25億ドルに達し、現在までの総損失は昨年の年間水準を超えています。全体として、ウェブ3.0のセキュリティ状況は依然として厳しく、脅威の手段は進化し続けています。

2025年第2四半期の主な数値

• ウェブ3.0業界では144件のオンチェーンセキュリティ事件が発生し、総損失は約8億ドルでした。前四半期と比較して、損失総額は約52.1%減少し、セキュリティ事件は59件減少しました。

• フィッシング攻撃は今四半期で最も損失をもたらした攻撃手法で、52件のセキュリティ事件が発生し、約4億ドルが盗まれました。次にコードの脆弱性攻撃があり、47件のセキュリティ事件で合計約2.4億ドルが盗まれました。

• 今四半期に約1.8億ドルの盗まれた資金が回収され、純損失総額は約6.2億ドルです。

2025年上半期のデータ概要

• 合計で344件のセキュリティ事件が発生し、累積損失額は24.7億ドルに達しました。

• ウォレットの盗難が最も深刻な資金損失を引き起こし、34件の事件で約17.1億ドルの損失が発生しました。次にフィッシング攻撃が続き、累計132件のセキュリティ事件が発生し、約4.1億ドルの損失をもたらし、発生回数が最も多い攻撃手法となっています。

• 上半期に回収された盗まれた資金の総額は約1.9億ドルで、純損失の総額は約22.9億ドルです。

セキュリティトレンド分析

6月30日現在、2025年の累積純損失は229億ドルに達し、昨年の198億ドルの純損失総額を超えました。全体的なデータから見ると、安全状況はますます厳しくなっていますが、今年の損失のうち約178億ドルは2件の重大事件に集中しています。この2件の事件を除くと、今年の業界全体の損失は69億ドルであり、リスクの状況は引き続き弁証法的に見る必要があります。

攻撃手段の観点から見ると、2024年に私鍵の漏洩が広く注目を集めたにもかかわらず、この問題は2025年上半期には明らかに減少しました。しかし、フィッシング攻撃が急増し、現在最も脅威的な攻撃手法となっています。フィッシング手法がますます巧妙になり、欺瞞性が高まる中で、ユーザーは自らの安全意識を高める必要があります：未知のリンクをクリックしない、URLドメインを慎重に確認する、二段階認証を有効にすること、さらに私鍵管理にはハードウェアウォレットの使用を推奨します。

業界の発展

安全事件を除けば、2025年上半期には、暗号業界の将来の方向性に深く影響を与える、グローバルに影響力のある規制および市場の発展動向がいくつか発生しました。

• アメリカは第14178号行政命令を通じて、以前のデジタル資産政策を廃止し、政府によるCBDC（中央銀行デジタル通貨）の発行を禁止し、新しい規制フレームワークを導入しました。

• アメリカは正式に戦略的ビットコイン準備を設立し、押収された資産を利用して国家主権級の暗号資産準備を構築します。

• 欧州連合の「暗号資産市場規制法案」（MiCA）が全面的に発効し、ステーブルコインの発行と暗号資産サービスプロバイダーに明確な規制指針を提供しました。

• 香港はステーブルコインに関する法案を通過させ、発行者はライセンスを取得し、明確な償還メカニズムを持つ必要がある。

• インドはデジタル資産の規制に関する政策文書を発表することを発表しました。

• パキスタンは初のビットコイン準備を設立し、暗号マイニングをサポートするエネルギーインフラを整備しました。

• ある有名なステーブルコイン会社がIPOを開始し、別のステーブルコインの巨人は商品を支えるステーブルコインの応用分野に拡大し、ラテンアメリカで大規模な投資を行った。

このレポートは業界に貴重なセキュリティの洞察とトレンド分析を提供し、実務者やユーザーがウェブ3.0分野のセキュリティの課題により良く対処し、業界の健全な発展を促進するのに役立ちます。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)