GoPlus 年次セキュリティレポート：1200 件の重大なセキュリティインシデントにより、総損失額は 350 以上の億ドルに上りました。攻撃者の戦略は、「ターゲット型攻撃」と「ワイドスプレッド攻撃」の両方が並行している傾向があります。

BlockBeats ニュース、12 月 30 日、GoPlus RektDatabase データによると、2025 年には Web3 領域で 1200 件以上の深刻なセキュリティイベントが発生し、総額 35 億ドルを超える損失が発生しました。プライベートキーの盗難（ウイルスおよびソーシャルエンジニアリングに基づくもの）、フィッシング攻撃、Rug Token（詐欺トークン）が最も多い攻撃および詐欺のタイプです。

特に、Bybit のハッキング事件（2 月 21 日、150 億ドル）、Cetus のハッキング事件（5 月 22 日、2.23 億ドル）、Balancer のハッキング事件（11 月 2 日、1.28 億ドル）が 2025 年の被害額トップ3 となっています。

セキュリティの状況は、「大規模なイベントの増加」と「ユーザーの小額詐欺コストの著しい低下」という明確な特徴を示し、攻撃者の戦略が「ターゲット型狩猟」と「広範なネットワーク展開」の両方を示す傾向があることを示しています。

特筆すべきは、2025 年に 3000 万ドル以上の単一損失額を出した攻撃イベントが合計 12 件あり、そのうち CeFi が 7 件を占め、管理者プライベートキーの盗難、ホットウォレットのプライベートキーの盗難が主な原因であり、著しいリスクが露呈しています。