Web 3.0セキュリティレポート:2025年上半期に約25億ドルの損失

最近、2025年第2四半期および上半期のウェブ3.0の安全状況に関する報告書が業界の広範な関心を集めています。報告書によれば、2025年上半期だけでウェブ3.0業界は安全事件による損失が約25億ドルに達し、昨年の年間レベルを超えています。このデータは、ウェブ3.0分野の安全状況が依然として厳しく、脅威手段が常に進化し続けていることを浮き彫りにしています。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

2025年第二四半期のセキュリティ概要

第2四半期には合計144件のオンチェーンセキュリティ事件が発生し、総損失額は約8億ドルでした。第1四半期と比較して、総損失額は約52.1%減少し、セキュリティ事件は59件減少しました。フィッシング攻撃は最大の損失をもたらす攻撃手法となり、52件の事件で約4億ドルが盗まれました。次に多かったのはコードの脆弱性攻撃で、47件の事件で約2.4億ドルの損失が発生しました。注目すべきは、今四半期に約1.8億ドルの盗まれた資金が回収され、純損失総額は約6.2億ドルとなったことです。

2025年上半期のセキュリティ体制

上半期に合計344件のセキュリティ事件が発生し、累計損失額は24.7億ドルに達しました。ウォレットの盗難が最も深刻な資金損失を引き起こし、34件の事件で約17.1億ドルの損失がありました。フィッシング攻撃は発生回数が最も多い攻撃手法となり、132件の事件で約4.1億ドルの損失がありました。上半期に回収された盗難資金の総額は約1.9億ドルで、純損失の総額は約22.9億ドルです。

セキュリティトレンド分析

6月30日時点で、2025年の累積純損失は229億ドルに達し、昨年の198億ドルの年間純損失を超えました。しかし、今年の損失のうち約178億ドルは2件の重大な事件に集中しています。この2件の事件を除けば、今年の業界全体の損失は69億ドルとなり、リスクの状況は依然として弁証法的に考える必要があります。

攻撃手段から見ると、秘密鍵の漏洩問題は2025年上半期に明らかに減少しました。しかし、フィッシング攻撃は急増し、現在最も脅威的な攻撃手段となっています。フィッシング手法がますます巧妙になり、欺瞞性が増しているため、ユーザーはセキュリティ意識を高める必要があります：未知のリンクをクリックしない、URLドメインを慎重に確認する、多要素認証を有効にする、そして秘密鍵の管理にはハードウェアウォレットの使用を推奨します。

業界規制と市場動向

2025年上半年、世界中で影響力のある規制と市場の発展に関するいくつかの出来事が発生しました：

1. アメリカは以前のデジタル資産政策を廃止し、政府によるCBDCの発行を禁止し、新しい規制枠組みを導入しました。
2. アメリカは戦略的ビットコイン準備を設立し、押収された資産を利用して国家規模の暗号資産準備を構築します。
3. 欧州連合(EU)の暗号資産市場規制(MiCA)が全面的に施行されます。
4. 香港はステーブルコインに関する法律を通じて、発行者にライセンスを取得し、明確な償還メカニズムを持つことを要求しています。
5. インドはデジタル資産規制政策文書を発表することを発表しました。
6. パキスタンが初のビットコイン準備金を設立し、暗号マイニングを支援するエネルギーインフラを構築。
7. CircleがIPOを開始し、Tetherは商品に裏付けされたステーブルコインの分野に拡張し、ラテンアメリカで大規模な投資を行います。

このレポートは業界に貴重なセキュリティ情報と市場の洞察を提供し、従事者が現在のウェブ3.0エコシステムが直面している課題と機会をより良く理解するのに役立ちます。