Tình hình an ninh Web3 nghiêm trọng, tổn thất tăng vọt 303% trong quý đầu năm 2025

Trong quý 1 năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra 197 sự cố an ninh, tổng thiệt hại khoảng 1,67 tỷ USD, tăng mạnh 303,4% so với quý trước. Trong đó, một nền tảng giao dịch đã bị tấn công gây thiệt hại khoảng 1,45 tỷ USD, dẫn đến những cuộc thảo luận rộng rãi trong ngành về sự an toàn của các sàn giao dịch tập trung.

Dữ liệu chính quý

• Sự kiện an ninh tổng cộng 197 vụ, tăng 6 vụ so với quý trước.
• Tổng tổn thất khoảng 16,7 tỷ USD, tăng 303,4% so với quý trước.
• Ví bị đánh cắp gây ra thiệt hại nghiêm trọng nhất, 3 vụ sự cố thiệt hại khoảng 1,45 tỷ đô la Mỹ.
• Rò rỉ khóa riêng 15 vụ, thiệt hại khoảng 140 triệu đô la Mỹ
• Lừa đảo trực tuyến 81 vụ, thiệt hại gần 16 triệu USD
• Ethereum đã bị tấn công 98 lần, thiệt hại khoảng 15,4 triệu đô la Mỹ.
• Đã thành công thu hồi 6.39 triệu USD bị đánh cắp, chỉ chiếm 0.4% tổng thiệt hại
• Mỗi sự kiện trung bình mất khoảng 9,55 triệu USD, trung vị khoảng 66.000 USD

Phân tích xu hướng an toàn

Mặc dù tổng thiệt hại do lừa đảo trực tuyến thấp hơn so với việc rò rỉ khóa riêng và ví bị đánh cắp, nhưng rủi ro phân tán do đặc điểm tần suất cao của nó không thể bị bỏ qua. Sự gia tăng các cuộc tấn công lừa đảo trực tuyến có thể liên quan đến việc chiến lược kỹ thuật xã hội ngày càng phức tạp, chẳng hạn như việc giả mạo dApp, mở rộng trình duyệt độc hại và các phương pháp giả mạo sâu.

Cuộc đua giữa đổi mới và tấn công đang gia tăng, việc phòng thủ an ninh khó mà theo kịp sự tiến hóa của các phương thức tấn công. Tin tặc đang tận dụng các kỹ thuật như kỹ thuật xã hội, AI, và thao tác hợp đồng để vượt qua hàng rào an ninh. Khi tỷ lệ áp dụng tài sản kỹ thuật số tăng lên và giá trị gia tăng, dự kiến số tiền bị đánh cắp có thể tiếp tục leo thang.

Tuy nhiên, sự tiến bộ của công nghệ blockchain dự kiến sẽ thay đổi tình hình này. Các đổi mới về an toàn như chứng minh không biết, công cụ thu thập chứng cứ trên chuỗi và ví tính toán đa bên có thể nâng cao khả năng bảo vệ tổng thể, giảm mối đe dọa từ các phương thức tấn công hiện có. Những quý tới sẽ là thời kỳ thử nghiệm chính cho khả năng chống rủi ro của ngành Web3.0.

Xu hướng phát triển ngành

Mặc dù đối mặt với những thách thức về an ninh, quý đầu tiên của năm 2025 vẫn xuất hiện một số tiến triển quan trọng về quy định và chiến lược:

• Chính phủ Mỹ đã công bố thành lập dự trữ tiền tệ số chiến lược nhằm đảm bảo lợi ích tài chính trong hệ sinh thái tài sản số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn.
• Liên minh Châu Âu thông qua "Luật Thị Trường Tài Sản Kỹ Thuật Số" thiết lập tiêu chuẩn kỹ thuật, thúc đẩy quản lý tuân thủ Web3.0

Nghiên cứu và hợp tác công nghệ

Trong quý này, các công ty an ninh hàng đầu trong ngành đã hợp tác với nhiều bên.

• Ký kết biên bản ghi nhớ hợp tác chiến lược với sàn giao dịch tài sản số Busan, Hàn Quốc
• Tổ chức sự kiện ngành cùng với OceanBase và OKLink, thảo luận về sự phát triển hợp tác giữa công nghệ, thương mại và quản lý.
• Công bố nghiên cứu xác minh hình thức cho các thành phần cốt lõi của hệ điều hành Xingzhan, thu hút sự chú ý của truyền thông

Cùng lúc phát hành nhiều bài viết phân tích kỹ thuật, bao gồm các chủ đề như bảo vệ dữ liệu blockchain, tuân thủ quyền riêng tư, hệ sinh thái token Ethereum, cung cấp cái nhìn chuyên nghiệp cho ngành.

Kết luận

Tình hình an ninh Web3.0 đang rất nghiêm trọng, cần có sự nỗ lực chung từ các bên trong ngành, không ngừng đổi mới công nghệ an ninh, hoàn thiện khung quản lý, nâng cao nhận thức về an toàn cho người dùng, nhằm đối phó với những thách thức an ninh ngày càng phức tạp. Một vài quý tới sẽ là thời gian thử thách quan trọng đối với khả năng chống rủi ro của ngành Web3.0, chúng tôi sẽ tiếp tục theo dõi diễn biến của ngành, đóng góp vào việc xây dựng một hệ sinh thái Web3.0 an toàn hơn.