Экосистема Web3 вступила в 2025 год с обновленным импульсом, поддержанная улучшением макроэкономических условий, усилением доверия инвесторов и заметно более благоприятным политическим климатом в Соединенных Штатах. Новая администрация США быстро предприняла шаги, чтобы позиционировать цифровые активы как стратегический сектор инноваций, а не как регуляторную аномалию, посылая ранний сигнал о том, что технология блокчейн будет поощряться, а не сдерживаться. Этот сдвиг восстановил уверенность среди разработчиков, институтов и венчурного капитала, помогая децентрализованным приложениям расширяться глубже в сферы платежей, игр, токенизированных активов, решений для идентификации и реальных финансовых случаев использования.
Тем не менее, по мере ускорения активности в экосистеме, угрозы также эволюционировали. Киберзлоумышленники развивались вместе с индустрией, совершенствуя как технические эксплойты, так и методы социальной инженерии. Хотя инновации росли, 2025 год стал stark напоминанием о том, что рост и риск продолжают двигаться параллельно в Web3.
Согласно отраслевым данным, общие потери в 2025 году достигли 3,35 миллиарда долларов, что на 37% больше по сравнению с 2,45 миллиарда долларов в 2024 году. На первый взгляд, цифры свидетельствуют о резком ухудшении условий безопасности. Однако при более внимательном рассмотрении вырисовывается более сложная картина. Один единственный инцидент, эксплойт Bybit, составил примерно 1,45 миллиарда долларов от годовых потерь. Если исключить этот выброс, общие украденные средства снизились бы в годовом исчислении, что подчеркивает критический сдвиг в поведении злоумышленников.
Вместо того чтобы полагаться на большое количество средних по размеру эксплойтов, субъекты угроз все чаще концентрировали ресурсы на менее многочисленных, но гораздо более разрушительных операциях. Инцидент с Bybit продемонстрировал растущее присутствие хорошо финансируемых, высококоординированных противников, способных выполнять сложные, долгосрочные атаки. Эта тенденция предполагает, что хотя базовая гигиена безопасности улучшается во многих протоколах, системные риски остаются, особенно на уровне инфраструктуры и цепочки поставок.
При категоризации векторов атак фишинг стал самой распространенной угрозой в 2025 году. За исключением взлома цепочки поставок Bybit, фишинг составил 722,9 миллиона долларов, украденных в 248 инцидентах, превзойдя как уязвимости кода, так и инфраструктурные атаки по частоте. Эксплойты, связанные с кодом, следовали близко, приведя к 554,6 миллионам долларов в 240 инцидентах, хотя почти половина этих средств в конечном итоге была заморожена или возвращена, что подчеркивает улучшенную координацию реагирования и возможности вмешательства в on-chain.
Искусственный интеллект сыграл определяющую роль в формировании этой развивающейся среды угроз. Со стороны защиты разработчики все чаще полагались на инструменты на базе ИИ для генерации тестовых случаев, выявления неэффективности, улучшения формальной верификации и оптимизации рабочих процессов аудита. И наоборот, атакующие массово приняли те же технологии. Фишинговые интерфейсы, созданные ИИ, стали почти неотличимы от легитимных dApps и подсказок кошельков, в то время как автоматизированные многоязычные кампании расширили охват ранее изолированных сообществ.
Субъекты угроз также использовали ИИ для разведки, сканируя данные on-chain и частные чат-каналы для выявления высокоценных целей. Атаки с имитацией стали более убедительными, с поддельными аккаунтами основателей, синтетическими голосами и deepfake-видео, размывающими традиционные сигналы доверия. Возможно, наиболее тревожной была скорость репликации эксплойтов, поскольку инструменты ИИ позволили злоумышленникам копировать и развертывать успешные шаблоны атак в течение нескольких дней или даже часов.
Регуляторная ясность значительно улучшилась в течение 2025 года, помогая стабилизировать более широкую экосистему. В США закон GENIUS Act установил ранние рамки для надзора за стейблкоинами и прозрачности цифровых активов, одновременно сигнализируя о более кооперативной позиции по отношению к инновациям. Глобально Европейский Союз продвинулся к полной реализации MiCA, повышая стандарты раскрытия информации и защиты потребителей. Тем временем такие юрисдикции, как Сингапур и Гонконг, расширили песочницы для цифровых активов, а страны, включая Бразилию и Колумбию, продвинулись к регулируемым рамкам токенизации товаров.
Эти разработки способствовали более структурированному управлению и повлияли на то, как проекты подходили к соответствию, архитектуре и операционной безопасности. По мере созревания регулирования безопасность все чаще становилась предпосылкой для доступа на рынок, а не дополнительной функцией.
Один из самых значительных инцидентов года произошел в феврале, когда Bybit пострадал от крупнейшей в истории кражи криптовалюты. Атака, приписываемая группе Lazarus, не эксплуатировала внутренние системы Bybit напрямую. Вместо этого злоумышленники скомпрометировали машину разработчика в Safe{Wallet}, стороннем провайдере мультиподписных кошельков. Вредоносный код, внедренный в интерфейс кошелька, незаметно изменял детали транзакций, заставляя авторизованных подписантов неосознанно утверждать мошеннические переводы. Инцидент выявил растущие риски, связанные с доверенными инструментами и зависимостями цепочки поставок.
Помимо крупномасштабных нарушений, отдельные пользователи сталкивались с растущими рисками. Фишинг на основе ИИ, deepfake-имитация и целевые атаки социальной инженерии резко возросли в течение года. Многие потери не сообщались, особенно те, которые связаны с внебиржевыми мошенничествами, такими как схемы «выращивания свиней» и инвестиционное мошенничество, что позволяет предположить, что фактические потери пользователей, вероятно, намного выше, чем зарегистрированные цифры.
По мере приближения 2026 года траектория безопасности Web3 становится более ясной. Ожидается, что злоумышленники further усовершенствуют кампании имитации и фишинга на основе ИИ, в то время как атаки на цепочки поставок могут стать более изощренными. В то же время более сильное регулирование, мониторинг в реальном времени и защита с помощью ИИ предлагают путь к сокращению предотвратимых потерь.
2025 год в CertiK
2025 год стал знаковым годом для CertiK, определенным расширенными исследованиями, более глубокими интеграциями в экосистему и продолжающимся лидерством в безопасности Web3. Ниже приведены некоторые из ключевых достижений, которые сформировали год:
- Интегрировали Token Scan с ChainGPT и Binance Wallet, расширяя анализ рисков токенов в реальном времени непосредственно в широко используемые инструменты Web3.
- Опубликовали отчет Skynet Stablecoin Spotlight Report: H1 2025, предоставляющий углубленный обзор ландшафта стейблкоинов, ключевых уязвимостей и того, как Skynet Security Score может использоваться для оценки риска стейблкоинов.
- Выпустили отчет о безопасности RWA Skynet за 2025 год, предоставляющий структурированные критерии due diligence и всеобъемлющую рамку обзора рисков для протоколов реальных активов (RWA).
- Запустили отчет о безопасности и экосистеме Web3 в Корее Skynet за 2025 год, предлагающий insights в рыночные динамики Web3 Южной Кореи и профилирование ведущих платформ в регионе.
- Опубликовали отчет о цифровых активах казначейств (DAT) Skynet за 2025 год, представляющий Skynet DAT Security & Compliance Framework для оценки операционной целостности beyond поверхностных метрик.
- Выпустили отчет о политике цифровых активов США Skynet, суммирующий правовые основы, последствия для рыночной структуры и операционные требования законов GENIUS Act и CLARITY Act в Соединенных Штатах.
- Провели полномасштабную оценку безопасности процесса mint и burn USDCx в сети Canton, включая аудит on-chain Daml смарт-контрактов и тестирование на проникновение off-chain инфраструктуры.
- Запустили CertiK SkyNode, сервис валидаторных узлов, предназначенный для улучшения безопасности сети, надежности и производительности across multiple публичных блокчейн экосистем.
- Совместно опубликовали исследование с AntChain группы Ant Group (Ant Dense Computing), сфокусированное на формальной верификации основных компонентов в операционной системе Asterinas.
- Представили фреймворк LiDO, представленный со-основателем CertiK профессором Шао Чжун, решающий критические проблемы безопасности в механизмах консенсуса Byzantine Fault Tolerant (BFT).
- Получили два гранта от Фонда Ethereum, укрепляя лидирующую позицию CertiK в исследованиях формальной верификации zkEVM.
- Запустили лидерборды Skynet, платформу ранжирования, ориентированную на безопасность, предназначенную для оценки и сравнения безопасности крипто и Web3 проектов.
- Выпустили showcase лидерборды для конкретных экосистем для поддержки стратегического роста Layer 1, включая dedicated лидерборды для BNB Chain и SUI..
В этой быстро развивающейся среде долгосрочный успех будет зависеть от интеграции безопасности в каждый слой разработки Web3. Как крупнейший провайдер услуг безопасности Web3, CertiK продолжает играть центральную роль в защите экосистемы, поддержке тысяч проектов и укреплении доверия по мере того, как технология блокчейн приближается к мейнстримному принятию.
