Báo cáo an ninh Web3.0 quý 1 năm 2025: Thiệt hại tăng vọt 303,4%, đạt 1,67 tỷ USD

Trong quý 1 năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, một báo cáo an ninh mới được công bố đã phân tích sâu về tình trạng an ninh trong thời gian này. Báo cáo cho thấy, trong quý này đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại khoảng 1.67 tỷ USD, tăng 303.4% so với quý trước. Trong đó, một sự kiện lớn dẫn đến thiệt hại khoảng 1.45 tỷ USD, đã gây ra cuộc thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu quan trọng

• Tổng quan quý: Trong quý I năm 2025, đã xảy ra tổng cộng 197 sự kiện an ninh trên chuỗi, tăng 6 sự kiện so với quý trước. Tổng thiệt hại khoảng 1.67 tỷ USD, tăng 303.4% so với quý trước.

• Hình thức tấn công: Ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, chỉ 3 sự kiện đã dẫn đến khoảng 1.45 tỷ USD bị đánh cắp. Rò rỉ khóa riêng đứng thứ hai, 15 sự kiện gây ra khoảng 140 triệu USD tổn thất. Tấn công lừa đảo có tần suất cao nhất, 81 vụ tấn công gây ra tổn thất gần 16 triệu USD.

• Blockchain bị ảnh hưởng: Ethereum bị tấn công nhiều nhất, với 98 sự cố gây thiệt hại khoảng 15,4 triệu đô la.

• Khôi phục vốn: Đã thành công trong việc khôi phục 6.39 triệu USD tiền bị đánh cắp, chỉ chiếm 0.4% tổng thiệt hại, thấp hơn nhiều so với 42.1% của quý trước. Trong tháng 2, không có khoản tiền bị đánh cắp nào được khôi phục.

• Mức thiệt hại trung bình: Mức thiệt hại trung bình mỗi sự kiện khoảng 9,55 triệu USD, mức thiệt hại trung vị khoảng 66 nghìn USD.

Phân tích xu hướng an toàn

Mặc dù tổng thiệt hại do lừa đảo trực tuyến tương đối thấp, nhưng đặc điểm tần suất cao của nó đáng để cảnh giác. Sự gia tăng của phương thức tấn công này có thể liên quan đến các chiến lược kỹ thuật xã hội ngày càng phức tạp, chẳng hạn như ứng dụng phi tập trung giả mạo, tiện ích mở rộng trình duyệt độc hại và giả mạo danh tính sâu.

Cuộc đua giữa đổi mới và tấn công đang gia tăng, khả năng phòng thủ an ninh khó có thể theo kịp sự tiến hóa của các phương thức tấn công. Tin tặc đang sử dụng kỹ thuật xã hội, AI và thao túng hợp đồng để vượt qua các rào cản an ninh. Khi tỷ lệ áp dụng tài sản kỹ thuật số tăng lên và giá trị gia tăng, dự kiến số tiền bị đánh cắp có thể tiếp tục gia tăng.

Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình này. Các đổi mới về bảo mật như chứng minh không kiến thức, công cụ chứng minh trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ tổng thể, giảm thiểu nguy cơ từ các phương thức tấn công hiện tại. Những quý tới sẽ là thời gian thử thách chính cho khả năng chống rủi ro của ngành Web3.0.

Phát triển ngành

Mặc dù đối mặt với những thách thức về an ninh, vẫn có những tiến bộ quan trọng về quy định và chiến lược trong quý đầu tiên của năm 2025:

• Chính phủ Mỹ thông báo thành lập dự trữ tiền tệ số chiến lược, nhằm bảo đảm lợi ích tài chính của Mỹ trong hệ sinh thái tài sản số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn.
• Liên minh Châu Âu thông qua các tiêu chuẩn kỹ thuật của "Luật Thị Trường Tài Sản Kỹ Thuật Số", thúc đẩy việc thực thi quy định trong lĩnh vực tuân thủ Web3.0.

Đề xuất an toàn

Báo cáo đã cung cấp cho người dùng và các bên dự án những đề xuất để nâng cao tính an toàn:

1. Tăng cường quản lý khóa riêng, sử dụng ví cứng để lưu trữ tài sản lớn.
2. Cảnh giác với các liên kết lừa đảo và thông tin giả trên mạng xã hội.
3. Cập nhật phần mềm bảo mật định kỳ, kịp thời sửa chữa các lỗ hổng đã biết.
4. Các bên dự án nên tiến hành kiểm toán an ninh toàn diện và thiết lập cơ chế phản ứng khẩn cấp.
5. Quảng bá công nghệ ký nhiều chữ ký và xác thực nhiều yếu tố.
6. Tăng cường giáo dục cộng đồng, nâng cao nhận thức về an toàn cho người dùng.

Trong tương lai, ngành Web3.0 cần nỗ lực phối hợp trong việc đổi mới công nghệ, hoàn thiện quy định và giáo dục người dùng để đối phó với những thách thức an ninh ngày càng phức tạp, xây dựng một hệ sinh thái tài sản số an toàn và đáng tin cậy hơn.