ウェブ3.0安全形勢は依然厳しい、2025年上半期の損失は約25億ドル

最近、2025年第2四半期及び上半期のウェブ3.0のセキュリティに関する報告書が発表されました。報告書によると、2025年上半期だけで、安全事件による損失は25億ドルに近づいており、現在までの総損失は昨年の年間レベルを超えています。全体として、ウェブ3.0のセキュリティ状況は依然として厳しく、脅威手段は引き続き進化・アップグレードしています。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

2025年第2四半期の主な数値

• ウェブ3.0業界では144件のオンチェーンセキュリティ事件が発生し、総損失は約8億ドルに達しました。前四半期と比較して、損失総額は約52.1%減少し、安全事件は59件減少しました。

• フィッシング攻撃は今四半期で最も損失をもたらした攻撃方法で、52件のセキュリティインシデントが発生し、約4億ドルが盗まれました。次にコードの脆弱性攻撃が続き、47件のセキュリティインシデントで約2.4億ドルが盗まれました。

• 今四半期に約1.8億ドルの盗まれた資金が回収され、純損失総額は約6.2億ドルです。

2025年上半期の状況概況

• 合計344件のセキュリティインシデントが発生し、総損失額は247億ドルに達しました。

• ウォレットの盗難によって最も深刻な資金損失が発生し、34件の事件で約17.1億ドルの損失がありました。次にフィッシング攻撃が続き、計132件のセキュリティ事件が発生し、約4.1億ドルの損失があり、現在では最も多く発生している攻撃方法となっています。

• 既に回収された盗まれた資金の総額は約1.9億ドルで、純損失の総額は約22.9億ドルです。

セキュリティトレンド分析

6月30日現在、2025年の累積純損失は229億ドルに達し、昨年の198億ドルの純損失総額を超えました。全体的なデータから見ると、安全状況はますます厳しくなっていますが、今年の損失のうち約178億ドルは2つの重大な事件に集中しています。これら2つの事件を除外すると、今年の業界全体の損失は69億ドルであり、リスクの状況は引き続き弁証法的に考察する必要があります。

攻撃手段の観点から見ると、2024年に私鍵の漏洩が広く注目されたにもかかわらず、この問題は2025年上半期には明らかに減少しました。しかし、フィッシング攻撃は急増し、現在最も脅威的な攻撃手法となっています。フィッシング手法がますます巧妙になり、欺瞞性が強まる中で、ユーザーは自身の安全意識を高める必要があります：未知のリンクをクリックしない、URLドメインを慎重に確認する、多要素認証を有効にする、さらに私鍵の管理にはハードウェアウォレットの使用を推奨します。

業界の発展

2025年上半期には、世界的に影響力のある規制と市場の発展の動きがいくつか発生しました。これらの発展は、暗号業界の将来の方向性に深く影響を与えるでしょう：

• アメリカは第14178号行政命令を通じて、以前のデジタル資産政策を廃止し、政府によるCBDC（中央銀行デジタル通貨）の発行を禁止し、新しい規制フレームワークを導入しました。

• アメリカは正式に戦略的ビットコイン準備を設立し、押収された資産を利用して国家主権レベルの暗号資産準備を構築します。

• 欧州連合の「暗号資産市場規制法案」（MiCA）が全面的に施行され、ステーブルコインの発行と暗号資産サービスプロバイダーに明確な規制指針を提供しました。

• 香港はステーブルコインに関する法律を通過させ、発行者はライセンスを取得し、明確な償還メカニズムを持つ必要がある。

• インドがデジタル資産の規制に関する政策文書を発表すると発表しました。

• パキスタンは初のビットコイン準備を設立し、暗号マイニングを支援するエネルギーインフラの整備を進めています。

• あるステーブルコイン発行者がIPOを開始し、別の発行者はコモディティに裏付けられたステーブルコインのアプリケーション分野に拡大し、ラテンアメリカで大規模な投資を行いました。

業界の継続的な発展に伴い、安全問題はウェブ3.0分野が直面する主要な課題の一つであり続けています。ユーザーとプロジェクト側の両方が警戒を強め、ますます複雑化するセキュリティ脅威に対処するために必要な安全対策を講じる必要があります。