Tình hình an ninh Web3.0 nghiêm trọng, thiệt hại gần 2,5 tỷ USD trong nửa đầu năm 2025

Báo cáo an toàn Web3.0 được công bố gần đây cho thấy, trong nửa đầu năm 2025, thiệt hại do sự cố an ninh gần đạt 2,5 tỷ đô la, đã vượt qua mức của cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn rất nghiêm trọng, và các phương thức đe doạ liên tục phát triển và nâng cấp.

Dữ liệu quan trọng quý 2 năm 2025

• Đã xảy ra 144 sự cố an toàn trên chuỗi, tổng thiệt hại khoảng 800 triệu đô la, giảm 52,1% so với tổng thiệt hại của quý trước, số sự cố giảm 59 vụ.
• Các cuộc tấn công lừa đảo trực tuyến gây thiệt hại lớn nhất, 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp.
• Các cuộc tấn công do lỗ hổng mã đứng ở vị trí thứ hai, với 47 sự kiện gây ra thiệt hại khoảng 240 triệu USD.
• Khoảng 180 triệu đô la Mỹ bị đánh cắp đã được thu hồi, tổng thiệt hại ròng khoảng 620 triệu đô la Mỹ.

Tình hình nửa đầu năm 2025

• Tổng cộng xảy ra 344 sự kiện an ninh, tổng thiệt hại là 24,7 triệu đô la.
• Việc ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, với 34 sự kiện thiệt hại khoảng 1.71 tỷ đô la Mỹ.
• 132 vụ tấn công lừa đảo trực tuyến, thiệt hại khoảng 4,1 triệu đô la, trở thành hình thức tấn công phổ biến nhất.
• Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, tổn thất ròng khoảng 2,29 tỷ USD.

Phân tích tình hình an ninh

Tính đến ngày 30 tháng 6, tổng lỗ ròng tích lũy năm 2025 là 2,29 tỷ USD, đã vượt qua 1,98 tỷ USD trong cả năm ngoái. Mặc dù tình hình tổng thể rất nghiêm trọng, nhưng khoảng 1,78 tỷ USD lỗ tập trung vào hai sự kiện lớn. Nếu loại bỏ hai sự kiện này, tổng lỗ của ngành năm nay là 690 triệu USD, và bối cảnh rủi ro vẫn cần được nhìn nhận một cách biện chứng.

Về các phương thức tấn công, vấn đề rò rỉ khóa riêng đã giảm rõ rệt, nhưng tấn công lừa đảo trên mạng đã tăng vọt, trở thành hình thức tấn công có nguy cơ cao nhất hiện nay. Khi các phương thức lừa đảo ngày càng tinh vi, người dùng cần nâng cao nhận thức về an toàn: tránh nhấp vào các liên kết không xác định, kiểm tra tên miền trang web, kích hoạt xác thực đa yếu tố, và khuyên nên sử dụng ví cứng để quản lý khóa riêng.

Xu hướng phát triển ngành

Trong nửa đầu năm 2025, ngành công nghiệp tiền điện tử toàn cầu xuất hiện nhiều quy định quan trọng và sự phát triển thị trường:

• Mỹ bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm chính phủ phát hành CBDC, giới thiệu khung quy định mới.
• Hoa Kỳ thiết lập dự trữ Bitcoin chiến lược, xây dựng dự trữ tài sản tiền điện tử cấp quốc gia.
• Luật Quy định Thị trường Tài sản Kỹ thuật số của EU chính thức có hiệu lực.
• Hồng Kông thông qua luật liên quan đến stablecoin.
• Ấn Độ công bố sẽ phát hành chính sách quản lý tài sản số.
• Pakistan đã thiết lập dự trữ Bitcoin đầu tiên, xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
• Circle khởi động IPO, Tether mở rộng ứng dụng stablecoin hỗ trợ hàng hóa, và đầu tư quy mô lớn tại Mỹ Latinh.

Báo cáo này cung cấp phân tích và hiểu biết toàn diện về lĩnh vực an ninh Web3.0, mang đến thông tin tham khảo quý giá cho những người tham gia ngành.