Báo cáo an ninh Web3.0 quý 1 năm 2025: Thiệt hại tăng vọt lên 1.67 tỷ USD

Trong quý đầu tiên của năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra 197 sự kiện an ninh, tổng thiệt hại khoảng 1.67 tỷ USD, tăng mạnh 303.4% so với quý trước. Trong số đó, một sự kiện lớn gây thiệt hại khoảng 1.45 tỷ USD, dẫn đến cuộc thảo luận rộng rãi trong ngành về độ an toàn của các nền tảng giao dịch.

Dữ liệu quan trọng

• Sự cố an ninh: 197 vụ, tăng 6 vụ so với quý trước.
• Tổn thất tổng cộng: khoảng 1.67 tỷ USD, tăng 303.4% so với quý trước
• Thiệt hại trung bình: 9.55 triệu USD/bắt đầu
• Mất mát trung vị: 66.000 đô la Mỹ/mỗi lần
• Khôi phục vốn: 6.39 triệu USD, chỉ chiếm 0.4% tổng thiệt hại

Phân tích loại tấn công

1. Ví bị đánh cắp: gây ra thiệt hại nghiêm trọng nhất, 3 vụ việc thiệt hại khoảng 1.45 tỷ đô la.
2. Rò rỉ khóa riêng: 15 sự kiện, mất khoảng 140 triệu USD
3. Lừa đảo trực tuyến: 81 cuộc tấn công, thiệt hại gần 1.600.000 đô la Mỹ, tần suất xảy ra cao nhất

Blockchain bị ảnh hưởng

Ethereum bị tấn công nhiều nhất, 98 sự cố, thiệt hại khoảng 1,54 tỷ USD.

Xu hướng an toàn

• Các cuộc tấn công lừa đảo trực tuyến xảy ra thường xuyên, làm nổi bật rủi ro phân tán
• Chiến lược kỹ thuật xã hội ngày càng phức tạp, như dApp giả mạo, tiện ích mở rộng trình duyệt độc hại, v.v.
• Hacker lợi dụng AI, hợp đồng thao túng và các công nghệ mới để vượt qua hàng rào an ninh
• Số tiền tài sản kỹ thuật số bị đánh cắp có thể tiếp tục tăng cao

Triển vọng công nghệ

Chứng minh không kiến thức, công cụ chứng cứ trên chuỗi và ví tính toán đa bên cùng các đổi mới khác dự kiến sẽ nâng cao tính an toàn tổng thể.

Động thái quản lý

• Mỹ thành lập dự trữ tiền tệ số chiến lược và nhóm công tác đặc biệt về tiền tệ số của SEC
• Liên minh Châu Âu thông qua "Luật Thị Trường Tài Sản Kỹ Thuật Số", thúc đẩy việc triển khai quy định

Gợi ý ngành

1. Tăng cường quản lý khóa riêng và cơ chế ký nhiều chữ ký
2. Tăng cường cảnh giác đối với các cuộc tấn công kỹ thuật xã hội
3. Thực hiện kiểm toán an ninh và kiểm tra lỗ hổng định kỳ
4. Áp dụng công nghệ mã hóa và xác thực tiên tiến
5. Tăng cường đào tạo nhận thức an toàn cho nhân viên

Những quý tới sẽ là giai đoạn thử thách quan trọng cho khả năng chống rủi ro của ngành Web3.0. Với sự tiến bộ công nghệ và hoàn thiện quy định, ngành cần chung tay nỗ lực xây dựng một hệ sinh thái tài sản kỹ thuật số an toàn hơn.