Tình hình an ninh Web3.0 nghiêm trọng: Thiệt hại tăng vọt 303.4% trong quý 1 năm 2025

Quý đầu tiên của năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng. Theo báo cáo an ninh mới nhất được công bố, trong quý này đã xảy ra tổng cộng 197 sự kiện an ninh, gây ra tổng thiệt hại khoảng 1,67 tỷ USD, tăng mạnh 303,4% so với quý trước. Trong đó, một nền tảng giao dịch đã gặp phải sự kiện gây thiệt hại khoảng 1,45 tỷ USD, dẫn đến cuộc thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu quan trọng

• Trong quý 1 năm 2025, đã xảy ra 197 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 16,7 tỷ USD, tăng 303,4% so với quý trước.
• Ví bị đánh cắp gây thiệt hại nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1.45 tỷ đô la bị đánh cắp.
• 15 vụ rò rỉ khóa riêng, thiệt hại khoảng 140 triệu USD.
• Có 81 cuộc tấn công lừa đảo trực tuyến, gây thiệt hại gần 1,600 triệu đô la.
• Ethereum đã bị tấn công 98 lần, thiệt hại khoảng 15,4 triệu đô la.
• Đã thành công lấy lại 6.39 triệu USD bị đánh cắp, chỉ chiếm 0.4% tổng số thiệt hại.
• Trung bình mỗi sự kiện gây tổn thất khoảng 9,55 triệu USD, mức tổn thất trung vị khoảng 66.000 USD.

Phân tích xu hướng an toàn

Mặc dù tổng thiệt hại do lừa đảo trực tuyến tương đối thấp, nhưng đặc điểm tần suất cao của nó không thể bị bỏ qua. Xu hướng tăng trưởng này có thể liên quan đến việc các chiến lược kỹ thuật xã hội ngày càng phức tạp, chẳng hạn như ứng dụng phi tập trung giả mạo, tiện ích mở rộng trình duyệt độc hại và các phương pháp giả mạo danh tính dựa trên làm giả sâu.

Tin tặc đang sử dụng các công nghệ tiên tiến như kỹ thuật xã hội, AI và thao túng hợp đồng để vượt qua các hàng rào an ninh. Khi tỷ lệ áp dụng tài sản kỹ thuật số tăng lên và giá trị gia tăng, dự kiến số tiền bị đánh cắp có thể tiếp tục tăng.

Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình này trong tương lai. Các đổi mới về bảo mật như chứng minh không kiến thức, công cụ thu thập chứng cứ trên chuỗi và ví tính toán đa bên được kỳ vọng sẽ nâng cao khả năng bảo vệ tổng thể, giảm thiểu mối đe dọa từ các phương thức tấn công hiện có. Vài quý tới sẽ là thời kỳ thử thách quan trọng cho khả năng chống rủi ro của ngành Web3.0.

Phát triển ngành

Mặc dù đối mặt với những thách thức về an ninh, một số tiến triển quan trọng về quy định và chiến lược vẫn xuất hiện trong quý đầu tiên của năm 2025:

• Chính phủ Mỹ tuyên bố thành lập quỹ dự trữ tiền kỹ thuật số chiến lược nhằm đảm bảo lợi ích tài chính trong hệ sinh thái tài sản kỹ thuật số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền kỹ thuật số, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn.
• Liên minh Châu Âu thông qua "Đạo luật Thị trường Tài sản Kỹ thuật số", thúc đẩy việc triển khai quy định trong lĩnh vực tuân thủ Web3.0.

Lời khuyên an toàn

Để đối mặt với những mối đe dọa an ninh ngày càng phức tạp, người dùng và các dự án nên thực hiện các biện pháp sau:

1. Tăng cường quản lý khóa riêng, sử dụng ví phần cứng và các phương pháp lưu trữ an toàn khác.
2. Cảnh giác với các liên kết nghi ngờ và thông tin kích thích trên mạng xã hội.
3. Cập nhật phần mềm bảo mật định kỳ, sử dụng xác thực nhiều yếu tố.
4. Các bên dự án nên thực hiện kiểm toán hợp đồng thông minh toàn diện và kế hoạch thưởng lỗi.
5. Thiết lập cơ chế phản ứng khẩn cấp, thường xuyên tổ chức diễn tập an toàn.

Với sự phát triển không ngừng của công nghệ Web3.0, vấn đề an ninh sẽ tiếp tục trở thành tâm điểm chú ý của ngành. Các bên cần phối hợp chung tay để xây dựng một hệ sinh thái tài sản số an toàn và đáng tin cậy hơn.