Phân tích tình trạng an ninh trong lĩnh vực Web3.0 quý 1 năm 2025

Tình hình an ninh trong lĩnh vực Web3.0 quý 1 năm 2025 rất nghiêm trọng, đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại khoảng 1.67 tỷ đô la, tăng mạnh 303.4% so với quý trước. Trong đó, một sự kiện lớn gây thiệt hại khoảng 1.45 tỷ đô la, đã kích thích cuộc thảo luận rộng rãi trong ngành về tính an toàn của các nền tảng giao dịch tập trung.

Dữ liệu quan trọng

• Tổng số sự kiện an ninh: 197 vụ, tăng 6 vụ so với quý trước
• Tổng thiệt hại: khoảng 1.67 tỷ USD, tăng 303.4% so với quý trước
• Mức thiệt hại trung bình cho mỗi sự kiện: 9.55 triệu USD
• Mức độ tổn thất trung bình: 66.000 đô la Mỹ

Phân tích phương thức tấn công

1. Ví bị đánh cắp: Gây ra tổn thất nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1.45 tỷ USD bị đánh cắp
2. Rò rỉ khóa cá nhân: 15 sự kiện, thiệt hại khoảng 140 triệu USD
3. Lừa đảo trực tuyến: xảy ra với tần suất cao nhất, 81 vụ tấn công gây ra thiệt hại gần 16 triệu USD

Phân bố an ninh blockchain

Ethereum đã chịu nhiều cuộc tấn công nhất, tổng cộng 98 sự kiện, thiệt hại khoảng 15.4 triệu đô la.

Tình hình thu hồi vốn

• Đã thành công thu hồi 6,39 triệu USD, chỉ chiếm 0,4% tổng thiệt hại.
• Thiệt hại thực tế sau điều chỉnh khoảng 16.6 tỷ USD
• Vào tháng 2 năm 2025, không có khoản tiền bị đánh cắp nào được thu hồi thành công.

Phân tích xu hướng an toàn

1. Các cuộc tấn công lừa đảo qua mạng thường xuyên xảy ra, có đặc điểm tần suất cao và tổn thất thấp.
2. Chiến lược kỹ thuật xã hội ngày càng phức tạp, bao gồm việc giả mạo dApp, tiện ích mở rộng trình duyệt độc hại và giả mạo sâu.
3. Hacker sử dụng AI, hợp đồng thao túng và các công nghệ tiên tiến khác để vượt qua hàng rào an ninh
4. Các công nghệ bảo mật mới nổi như chứng minh không kiến thức, chứng cứ trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ.

Xu hướng phát triển ngành

1. Chính phủ Hoa Kỳ tuyên bố thành lập dự trữ tiền tệ số chiến lược
2. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng.
3. Liên minh châu Âu thông qua “Đạo luật Thị trường Tài sản Kỹ thuật số”, thúc đẩy sự quản lý tuân thủ Web3.0

Đề xuất bảo mật

1. Tăng cường giáo dục người dùng, nâng cao nhận thức phòng chống lừa đảo trực tuyến
2. Các bên dự án nên chú trọng đến việc kiểm toán an toàn và cập nhật các biện pháp an toàn định kỳ.
3. Áp dụng các giải pháp bảo mật tiên tiến như chữ ký đa chữ ký và ví phần cứng
4. Quan tâm đến sự phát triển của các công nghệ an ninh mới nổi, kịp thời tích hợp vào hệ thống hiện có

Những quý tới sẽ là thời kỳ thử thách khả năng chống rủi ro của ngành Web3.0. Khi tỷ lệ chấp nhận tài sản kỹ thuật số tăng lên và định giá cao hơn, việc nâng cao khả năng bảo vệ an ninh trở nên đặc biệt quan trọng. Các thành viên trong ngành cần hợp tác để xây dựng một hệ sinh thái Web3.0 an toàn và đáng tin cậy hơn.