Báo cáo an ninh Web3.0 quý 1 năm 2025: Tổng thiệt hại đạt 1,67 tỷ USD, tăng lên hơn 300% so với năm trước.

Quý 1 năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng. Theo báo cáo quý mới nhất được công bố bởi một cơ quan an ninh, trong quý này đã xảy ra tổng cộng 197 sự kiện an ninh, với tổng thiệt hại khoảng 1,67 tỷ USD, tăng lên 303,4% so với quý trước. Trong đó, một sự kiện an ninh xảy ra tại một nền tảng giao dịch lớn đã gây ra thiệt hại khoảng 1,45 tỷ USD, dẫn đến cuộc thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu quan trọng

• Tổng quan quý: Trong quý 1 năm 2025, đã xảy ra 197 sự kiện an ninh chuỗi, tổng thiệt hại khoảng 16.7 triệu đô la Mỹ. So với quý trước, tổng thiệt hại tăng lên khoảng 303.4%, số lượng sự kiện tăng thêm 6 sự kiện.

• Phân tích phương thức tấn công：

  • Ví bị đánh cắp gây thiệt hại nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 14,5 triệu đô la bị đánh cắp.
  • Sự rò rỉ khóa riêng (tiểu thể loại lỗ hổng ví) gây ra 15 sự kiện, thiệt hại khoảng 1.4 triệu đô la.
  • Tần suất tấn công lừa đảo mạng cao nhất, 81 sự kiện gây thiệt hại gần 1,600 triệu USD.

• Phân phối blockchain: Ethereum bị tấn công nhiều nhất, 98 sự kiện gây ra khoảng 15,4 triệu đô la Mỹ thiệt hại.

• Khôi phục vốn: Trong quý này chỉ khôi phục được 6.39 triệu đô la Mỹ bị đánh cắp, chiếm 0.4% tổng thiệt hại, thấp hơn nhiều so với 42.1% của quý trước. Vào tháng 2 năm 2025, không có khoản tiền bị đánh cắp nào được khôi phục thành công.

• Thống kê tổn thất: Mỗi sự kiện trung bình tổn thất khoảng 9,55 triệu đô la, tổn thất trung vị khoảng 66 nghìn đô la.

Phân tích xu hướng an ninh

Mặc dù tổng số tiền thiệt hại do lừa đảo trực tuyến tương đối thấp, nhưng tính chất tần suất cao của nó đáng để cảnh giác. Các phương thức tấn công này ngày càng phức tạp, có thể liên quan đến việc giả mạo ứng dụng phi tập trung, tiện ích mở rộng trình duyệt độc hại và các công nghệ mạo danh dựa trên giả mạo sâu.

Với sự gia tăng tỷ lệ chấp nhận tài sản kỹ thuật số và giá trị tăng lên, số tiền bị đánh cắp dự kiến có thể tiếp tục tăng lên. Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình này. Các đổi mới như chứng minh không biết, công cụ chứng minh trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ tổng thể, giảm thiểu mối đe dọa từ các phương thức tấn công hiện có.

Động thái quản lý ngành

Quý 1 năm 2025 đã xuất hiện một số tiến triển quan trọng về quy định và chiến lược:

• Chính phủ Mỹ tuyên bố thành lập quỹ dự trữ tiền điện tử chiến lược để đảm bảo lợi ích tài chính trong hệ sinh thái tài sản kỹ thuật số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quy định rõ ràng hơn.
• Liên minh Châu Âu thông qua "Luật Thị Trường Tài Sản Kỹ Thuật Số" (MiCA) để hoàn thiện các tiêu chuẩn kỹ thuật, thúc đẩy việc triển khai quản lý tuân thủ Web3.0.

Tin tức ngành

• Một cơ quan an ninh đã ký kết biên bản ghi nhớ hợp tác chiến lược với Sàn giao dịch tài sản số Busan của Hàn Quốc, và mở rộng hợp tác với nhiều doanh nghiệp Hàn Quốc.
• Tại sự kiện ngành tổ chức ở Hồng Kông, nhiều chuyên gia đã thảo luận sâu về xu hướng tiến hóa đồng bộ giữa công nghệ, thương mại và quy định, cũng như sự tiến triển của các phương thức tấn công hacker.
• Các tổ chức trong ngành đã hợp tác công bố nghiên cứu xác minh hình thức đối với các thành phần lõi của hệ điều hành mới, thu hút sự chú ý rộng rãi.

Kết luận

Mặc dù ngành Web3.0 gặp phải những thách thức an ninh nghiêm trọng trong quý đầu tiên của năm 2025, nhưng sự đổi mới công nghệ, sự thúc đẩy của quy định và sự hợp tác trong ngành đang tích cực ứng phó với những rủi ro này. Một vài quý tới sẽ trở thành giai đoạn kiểm tra khả năng chống rủi ro của ngành Web3.0. Với sự tiến bộ không ngừng của công nghệ an ninh và sự hoàn thiện dần dần của môi trường quy định, ngành công nghiệp kỳ vọng sẽ xây dựng một hệ sinh thái tài sản kỹ thuật số an toàn và vững chắc hơn.