Báo cáo an ninh Web3.0 quý 1 năm 2025: Thiệt hại tăng vọt 303,4%, đạt 1,67 tỷ USD

Quý I năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại khoảng 16.7 triệu đô la Mỹ, tăng mạnh 303.4% so với quý trước. Trong đó, một sự kiện lớn gây thiệt hại khoảng 14.5 triệu đô la Mỹ, đã gây ra cuộc thảo luận rộng rãi trong ngành về tính an toàn của các nền tảng giao dịch tập trung.

Dữ liệu chính của quý

• Tổng số sự kiện an ninh: 197 vụ, tăng 6 vụ so với quý trước
• Tổng thiệt hại: khoảng 16.7 tỷ USD, tăng 303.4% so với quý trước
• Thiệt hại trung bình mỗi sự kiện: 9,55 triệu USD
• Mất mát trung vị: 66.000 đô la Mỹ

Phân tích phương thức tấn công

1. Ví bị đánh cắp: gây ra tổn thất nghiêm trọng nhất, 3 sự kiện đã dẫn đến khoảng 1.45 tỷ đô la bị đánh cắp
2. Rò rỉ khóa bí mật: 15 sự kiện, tổn thất khoảng 1.4 triệu đô la Mỹ
3. Lừa đảo trực tuyến: Tần suất xảy ra cao nhất, 81 cuộc tấn công gây thiệt hại gần 1,600 triệu USD

Các blockchain bị ảnh hưởng

Ethereum bị tấn công nhiều nhất với tổng cộng 98 sự kiện, thiệt hại khoảng 1.54 tỷ USD.

Tình trạng thu hồi vốn

• Đã thành công thu hồi 6.39 triệu đô la, chỉ chiếm 0.4% tổng thiệt hại
• Thiệt hại thực tế đã điều chỉnh khoảng 16,6 tỷ USD
• Vào tháng 2 năm 2025, không có khoản tiền nào bị đánh cắp được thu hồi thành công.

Phân tích xu hướng an toàn

1. Tấn công lừa đảo qua mạng thường xuyên xảy ra, thể hiện đặc điểm tần suất cao và thiệt hại thấp.
2. Các chiến lược kỹ thuật xã hội ngày càng phức tạp, chẳng hạn như dApp giả mạo, tiện ích mở rộng trình duyệt độc hại và công nghệ giả mạo sâu.
3. Hacker lợi dụng AI, hợp đồng thao túng và các phương tiện tiên tiến khác để vượt qua rào cản an ninh
4. Các công nghệ bảo mật mới nổi như chứng minh không biết, công cụ thu thập chứng cứ trên chuỗi và ví tính toán đa phần có khả năng nâng cao khả năng bảo vệ.

Động thái quản lý ngành

1. Chính phủ Mỹ tuyên bố thành lập quỹ dự trữ tiền kỹ thuật số chiến lược
2. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng.
3. Liên minh Châu Âu thông qua "Luật Thị Trường Tài Sản Kỹ Thuật Số", thúc đẩy quản lý tuân thủ Web3.0

Triển vọng tương lai

Với việc tỷ lệ áp dụng tài sản số tăng lên và giá trị ngày càng cao, số tiền bị đánh cắp có thể tiếp tục tăng. Tuy nhiên, sự tiến bộ trong công nghệ blockchain có thể thay đổi tình hình này. Một vài quý tới sẽ là thời gian thử thách quan trọng cho khả năng chống rủi ro của ngành Web3.0.

Báo cáo này phân tích sâu về các blockchain bị tấn công nhiều nhất, ba sự kiện an ninh lớn trong quý và xu hướng phát triển của Web3.0, cung cấp cho người dùng và các dự án các gợi ý để nâng cao tính an toàn.