Ситуация с безопасностью в криптоиндустрии в 2025 году на самом деле не оптимистична. Согласно последним статистическим данным по безопасности, вся сфера Web3 в этом году пострадала от более 1200 серьёзных инцидентов с безопасностью, при этом суммарные убытки превысили отметку в 3,5 миллиарда долларов.

По типам атак кража приватных ключей (включая троянцев и методы социальной работы), фишинговые атаки и мошенничество с токенами остаются тремя главными угрозами. Эти традиционные процедуры до сих пор проверены, что свидетельствует о том, что ещё есть большой потенциал для улучшения обучения пользователей и осведомлённости о профилактике.

Ещё более тревожной является новая тенденция в 2025 году — количество высокоценных краж увеличивается, а стоимость мелкого мошенничества значительно снижается. Другими словами, злоумышленники применяют двойную стратегию сочетания «точной охоты» и «широкой сети», нацеливаясь как на крупных, так и на мелких розничных инвесторов.

Достаточно взглянуть на самые ужасные инциденты, чтобы понять, насколько они возмутительны: в феврале была украдена ведущая биржа с убытками до 1,5 миллиарда долларов; Известный протокол украл 223 миллиона долларов в мае, а DEX украл ещё 128 миллионов долларов в ноябре. Потери только от этих трёх инцидентов составляют значительную часть потерь всей отрасли.

Особое беспокойство вызывает 12 крупных дел с убытками более 30 миллионов долларов за год, из которых 7 припадали на платформы CeFi, главным образом из-за кражи приватных ключей администраторов и утечки закрытых ключей горячих кошельков. Это выявляет значительный разрыв в рисках в управлении частными ключами централизованных бирж.

В целом, ситуация с безопасностью Web3 в 2025 году характеризуется «частыми крупными делами и мелкими мошенничеством», и всем пользователям необходимо быть бдительными.