Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ USD trong nửa đầu năm 2025

Báo cáo an ninh Web3.0 cho quý II năm 2025 và nửa đầu năm 2025 mới được phát hành đã tiết lộ tình hình an ninh nghiêm trọng mà ngành đang phải đối mặt. Dữ liệu cho thấy, chỉ riêng trong nửa đầu năm 2025, thiệt hại do các sự kiện an ninh gây ra gần chạm mốc 2,5 tỷ đô la Mỹ, tổng thiệt hại hiện đã vượt mức cả năm ngoái. Nhìn chung, các mối đe dọa an ninh Web3.0 đang tiếp tục tiến hóa và nâng cấp, tình hình vẫn còn nghiêm trọng.

Dữ liệu quan trọng quý 2 năm 2025

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 8 triệu USD
• So với quý trước, tổng số thiệt hại giảm 52,1%, số sự cố an ninh giảm 59 vụ
• Các cuộc tấn công lừa đảo qua mạng gây ra thiệt hại lớn nhất, 52 sự kiện đã dẫn đến khoảng 400 triệu đô la bị đánh cắp
• Tấn công lỗ hổng mã đứng thứ hai, 47 sự kiện gây ra thiệt hại khoảng 240 triệu USD
• Khoảng 180 triệu USD tiền bị đánh cắp đã được thu hồi, tổng số tiền mất ròng khoảng 620 triệu USD

Tóm tắt nửa đầu năm 2025

• Đã xảy ra 344 sự cố an ninh, tổng thiệt hại là 2.47 tỷ USD
• Việc ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 sự cố gây thiệt hại khoảng 1.71 tỷ USD
• Các cuộc tấn công lừa đảo trực tuyến xảy ra 132 vụ, thiệt hại khoảng 4,1 triệu USD, trở thành phương thức tấn công phổ biến nhất.
• Đã thu hồi khoảng 190 triệu đô la Mỹ số tiền bị đánh cắp, tổng số thiệt hại ròng khoảng 2,29 tỷ đô la Mỹ

Phân tích xu hướng an toàn

Tính đến ngày 30 tháng 6, tổn thất ròng tích lũy đạt 2,29 tỷ USD vào năm 2025, đã vượt qua tổng số 1,98 tỷ USD của năm ngoái. Mặc dù tình hình tổng thể rất nghiêm trọng, nhưng đáng lưu ý là khoảng 1,78 tỷ USD trong số tổn thất năm nay tập trung vào hai sự kiện lớn. Nếu loại trừ hai sự kiện này, tổn thất toàn ngành chỉ còn 690 triệu USD, tình trạng rủi ro vẫn cần được nhìn nhận một cách biện chứng.

Về phương diện phương thức tấn công, vấn đề rò rỉ khóa riêng tư được chú ý nhiều trong năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, tấn công lừa đảo gia tăng, trở thành phương thức tấn công đe dọa nhất hiện nay. Với phương thức lừa đảo ngày càng tinh vi và có tính lừa dối, người dùng cần nâng cao nhận thức về an ninh.

• Tránh nhấp vào các liên kết không rõ
• Kiểm tra kỹ tên miền URL
• Bật xác thực đa yếu tố
• Nên sử dụng ví phần cứng để quản lý khóa riêng

Động thái phát triển ngành

Nửa đầu năm 2025, nhiều động thái quản lý và phát triển thị trường có ảnh hưởng toàn cầu sẽ tác động sâu sắc đến xu hướng tương lai của ngành công nghiệp tiền điện tử:

• Hoa Kỳ bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm chính phủ phát hành CBDC, giới thiệu khung quy định mới
• Mỹ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản tiền điện tử cấp quốc gia.
• Luật quản lý thị trường tài sản mã hóa của Liên minh Châu Âu chính thức có hiệu lực
• Hong Kong thông qua luật liên quan đến stablecoin
• Ấn Độ công bố sẽ phát hành tài liệu chính sách quản lý tài sản kỹ thuật số
• Pakistan thiết lập dự trữ Bitcoin đầu tiên, xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
• Circle khởi động IPO, Tether mở rộng sang lĩnh vực ứng dụng stablecoin hỗ trợ hàng hóa.

Đối mặt với những mối đe dọa an ninh và môi trường quản lý đang liên tục phát triển, những người tham gia ngành Web3.0 cần phải giữ cảnh giác, liên tục theo dõi các xu hướng an ninh và sự thay đổi quy định mới nhất để đảm bảo an toàn tài sản và hoạt động tuân thủ.