Báo cáo tình hình an ninh Web3.0 nửa đầu năm 2025: Thiệt hại gần 2,5 tỷ USD, phương thức đe dọa tiếp tục nâng cấp

Gần đây, một báo cáo an ninh Web3.0 uy tín đã được phát hành, tiết lộ tình hình an ninh của ngành trong nửa đầu năm 2025. Dữ liệu cho thấy, chỉ trong nửa đầu năm 2025, thiệt hại do các sự kiện an ninh gây ra gần đạt 2,5 tỷ đô la, đã vượt qua mức của cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn nghiêm trọng, và các phương thức đe dọa vẫn đang tiếp tục phát triển và nâng cấp.

Tổng quan dữ liệu chính

Quý 2 năm 2025

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 8 triệu USD
• So với quý trước, tổng số tổn thất giảm khoảng 52,1%, số sự cố an toàn giảm 59 vụ
• Cuộc tấn công lừa đảo trực tuyến gây tổn thất lớn nhất, 52 sự kiện đã dẫn đến khoảng 400 triệu đô la bị đánh cắp
• Tấn công do lỗ hổng mã đứng thứ hai, 47 sự kiện gây ra thiệt hại khoảng 2.4 triệu USD
• Khoảng 180 triệu USD tài sản bị đánh cắp đã được thu hồi, tổng thiệt hại ròng khoảng 620 triệu USD

nửa đầu năm 2025

• Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên đến 2,47 tỷ USD
• Ví bị đánh cắp gây ra thiệt hại nghiêm trọng nhất, 34 sự cố thiệt hại khoảng 1.71 tỷ USD
• Các cuộc tấn công lừa đảo trực tuyến đã xảy ra 132 lần, gây thiệt hại khoảng 4,1 triệu đô la Mỹ, trở thành hình thức tấn công phổ biến nhất.
• Đã thu hồi khoảng 190 triệu đô la Mỹ tiền bị đánh cắp, tổng số thiệt hại ròng khoảng 2,29 tỷ đô la Mỹ

Phân tích xu hướng an ninh

Tính đến ngày 30 tháng 6, tổng lỗ ròng tích lũy năm 2025 là 2,29 tỷ USD, đã vượt quá lỗ ròng cả năm 1,98 tỷ USD của năm ngoái. Mặc dù dữ liệu tổng thể cho thấy tình hình an ninh ngày càng nghiêm trọng, nhưng khoảng 1,78 tỷ USD trong số lỗ này tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, tổng thiệt hại của ngành là 690 triệu USD, và bối cảnh rủi ro vẫn cần được xem xét một cách biện chứng.

Xét về phương thức tấn công, vấn đề rò rỉ khóa riêng được chú ý nhiều vào năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo tăng vọt, trở thành phương thức tấn công gây đe dọa nhất hiện nay. Khi các phương pháp lừa đảo ngày càng trở nên tinh vi và tính lừa đảo gia tăng, người dùng cần nâng cao nhận thức về an ninh:

• Tránh nhấp vào các liên kết không xác định
• Kiểm tra kỹ tên miền URL
• Kích hoạt xác thực đa yếu tố
• Nên sử dụng ví cứng để quản lý khóa riêng

Quản lý ngành và động thái thị trường

Trong nửa đầu năm 2025, nhiều diễn biến quy định và phát triển thị trường có ảnh hưởng sâu rộng đã xảy ra trên toàn cầu:

• Hoa Kỳ đã bãi bỏ chính sách tài sản số trước đó, cấm chính phủ phát hành CBDC và giới thiệu khung quy định mới.
• Hoa Kỳ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản mã hóa cấp quốc gia.
• Luật Quy Định Thị Trường Tài Sản Kỹ Thuật Số của Liên Minh Châu Âu (MiCA) chính thức có hiệu lực
• Hồng Kông thông qua luật liên quan đến stablecoin, yêu cầu các bên phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.
• Ấn Độ công bố sẽ phát hành tài liệu chính sách quản lý tài sản số
• Pakistan đã thiết lập dự trữ Bitcoin đầu tiên và xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử
• Circle khởi động IPO, Tether mở rộng sang lĩnh vực ứng dụng stablecoin hỗ trợ hàng hóa, và đầu tư quy mô lớn tại Mỹ Latinh.

Báo cáo này cung cấp thông tin an ninh quý giá và cái nhìn sâu sắc về ngành cho ngành công nghiệp, giúp các bên hiểu rõ hơn về tình hình an ninh Web3.0 hiện tại và có những biện pháp ứng phó với những mối đe dọa đang phát triển.