Web 3.0セキュリティレポート:2025年上半期に約25億ドルの損失

近日、2025年第二四半期及び上半期ウェブ3.0の安全状況に関する報告書が業界で広く注目を集めている。この報告書によれば、2025年上半期だけでウェブ3.0業界は安全事件による損失が約25億ドルに達し、昨年の年間水準を超えた。このデータは現在のウェブ3.0の安全状況の厳しさを浮き彫りにし、同時に脅威手段が絶えず進化・アップグレードしていることを反映している。

! CertiK, "Hack3d: Web 3.0 Security Report for the Second Quarter and First Half of 2025" (レポート全文へのリンク付き)

2025年第2四半期の概要

第2四半期には合計144件のオンチェーンセキュリティインシデントが発生し、約8億ドルの損失を引き起こしました。第1四半期と比較して、損失総額は52.1%減少し、インシデントの数は59件減りました。その中で、フィッシング攻撃が最大の損失をもたらした攻撃手法となり、52件のインシデントで約4億ドルが盗まれました。続いて、コードの脆弱性攻撃があり、47件のインシデントで約2.4億ドルの損失が発生しました。注目すべきは、今四半期に約1.8億ドルの盗まれた資金が成功裏に回収され、純損失総額が約6.2億ドルに減少したことです。

2025年上半期のセキュリティ体制

上半期に合計344件のセキュリティ事件が発生し、累積損失は247億ドルに達しました。その中で、財布の盗難による損失が最も深刻で、34件の事件で約171億ドルの損失が発生しました。フィッシング攻撃は132件で最も多く発生した攻撃方法で、約41億ドルの損失をもたらしました。上半期に回収された盗まれた資金の総額は約19億ドルで、純損失の総額は約229億ドルです。

セキュリティトレンド分析

6月30日現在、2025年の累積純損失は229億ドルに達し、昨年の198億ドルの年間純損失を超えました。しかし、このデータの約178億ドルは2つの重大な事件に集中しています。これらの2つの事件を除外すると、今年の業界全体の損失は69億ドルであり、リスクの状況は依然として弁証法的に見る必要があります。

注目すべきは、2024年に注目されるプライベートキー漏洩問題が2025年上半期に明らかに減少したことです。しかし、フィッシング攻撃は急増傾向にあり、現在最も脅威のある攻撃手段となっています。フィッシング手法がますます巧妙で欺瞞的になる中、ユーザーはセキュリティ意識を高める必要があります：未知のリンクをクリックしない、URLドメインを慎重に確認する、多要素認証を有効にする、そしてプライベートキーの管理にはハードウェアウォレットの使用を推奨します。

グローバル規制と市場動向

2025年上半期、世界の暗号業界は多くの重要な規制と市場の発展を迎えます：

1. アメリカは以前のデジタル資産政策を廃止し、政府によるCBDCの発行を禁止し、新しい規制枠組みを導入しました。
2. アメリカは戦略的ビットコイン準備を設立し、押収した資産を利用して国家レベルの暗号資産準備を構築する。
3. 欧州連合(EU)の暗号資産市場規制(MiCA)が全面的に施行されます。
4. 香港はステーブルコインに関する法律を通じて、発行者にライセンスを取得し、明確な換金メカニズムを持つことを求めています。
5. インドはデジタル資産の規制政策文書を発表すると発表しました。
6. パキスタンが初のビットコイン準備を設立し、暗号マイニングを支援するエネルギーインフラを構築。
7. 著名企業CircleがIPOを開始し、Tetherは商品サポートのステーブルコイン事業を拡大し、ラテンアメリカに大規模投資を行う。

この報告書は、業界関係者に貴重なセキュリティの洞察とトレンド分析を提供し、各方面がウェブ3.0領域のセキュリティ課題により良く対処し、業界の健全な発展を促進するのに役立ちます。