Bảo mật

Nghiên cứu Gate: Vào tháng 3 năm 2025, ngành công nghiệp Web3 đã trải qua tám sự cố bảo mật, dẫn đến tổng thiệt hại là 14,43 triệu đô la—một giảm đáng kể so với tháng trước. Hầu hết các cuộc tấn công liên quan đến các lỗ hổng hợp đồng thông minh và việc chiếm đoạt tài khoản, chiếm 62,5% trong số tất cả các sự cố liên quan đến tiền điện tử trong thời kỳ đó. Các trường hợp lớn bao gồm một vụ khai thác 5 triệu đô la nhắm vào 1inch (với 90% số tiền bị đánh cắp đã được phục hồi) và hai vụ tấn công riêng biệt vào Zoth liên quan đến một lỗi hợp đồng và một rò rỉ khóa riêng tư, dẫn đến tổng thiệt hại là 8,575 triệu đô la. Về phân phối blockchain, chỉ có một dự án trong tháng này báo cáo thiệt hại trên blockchain công cộng BSC.

Nghiên cứu này đi sâu vào tình hình tấn công hack hiện tại và trình bày một phân tích chi tiết về tác động đa chiều của chúng đối với thị trường tiền điện tử, dựa trên một số vụ tấn công hack tiền điện tử lớn. Phân tích xem xét cả tác động trực tiếp và gián tiếp, bao gồm biến động thị trường và thay đổi trong hành vi đầu tư viên. Nghiên cứu nhấn mạnh các rủi ro tiềm năng mà thị trường tiền điện tử đối diện và khám phá các chiến lược có thể để giảm thiểu các rủi ro này trong tương lai.

Báo cáo nghiên cứu của Gate cho biết: Vào tháng 2 năm 2025, ngành công nghiệp Web3 đã gặp 15 sự cố về an ninh với tổng thiệt hại lên đến 1.676 tỷ đô la—tăng đáng kể so với tháng trước. Các sự cố này chủ yếu liên quan đến lỗ hổng hợp đồng và hack tài khoản, chiếm 53.3% tổng thiệt hại trong ngành tiền điện tử. Hầu hết các thiệt hại xảy ra trên blockchain BSC. Các sự cố lớn bao gồm việc mất ví trao đổi Bybit, việc Infini thiếu kiểm soát quyền hạn nghiêm ngặt, và ionic trở thành nạn nhân của một cuộc tấn công kỹ thuật xã hội.

Báo cáo của gate Research chỉ ra rằng vào tháng 1 năm 2025, ngành công nghiệp Web3 đã trải qua 40 sự cố bảo mật, dẫn đến khoảng 87,94 triệu đô la mất mát, tăng đáng kể so với tháng trước. Các vụ vi phạm tài khoản là mối đe dọa chính, chiếm 52% tổng số lỗ. Các sự cố lớn bao gồm cuộc tấn công của hacker vào sàn giao dịch Phemex, một lỗ hổng bảo mật đáng kể ảnh hưởng đến NoOnes và rò rỉ khóa riêng tư tại Moby. Những sự cố này đã tiết lộ các rủi ro chính trong các hợp đồng thông minh và giao thức chéo chuỗi, nhấn mạnh nhu cầu kiểm tra hợp đồng mạnh mẽ hơn, giới thiệu theo dõi thời gian thực và cơ chế phòng thủ đa lớp để cải thiện an ninh nền tảng và tăng cường sự tin tưởng của người dùng.

Báo cáo này cung cấp một phân tích sâu về tình hình và xu hướng bảo mật tiền điện tử hiện tại vào năm 2024. Chúng tôi sẽ xem xét các sự cố bảo mật quan trọng từ năm nay, phân tích các phương pháp chung của kẻ tấn công, mục tiêu và tổn thất kết quả. Chúng tôi cũng sẽ xem xét các trường hợp nghiên cứu lịch sử và rút ra bài học từ chúng. Hơn nữa, bài viết nhìn vào tương lai và cơ hội thách thức trong bảo mật tiền điện tử, và khám phá cách các cơ quan quy regulative và các thành viên ngành công nghiệp có thể cùng nhau giải quyết những thách thức này và xây dựng một hệ sinh thái tiền điện tử an toàn và đáng tin cậy hơn.

Báo cáo nghiên cứu của gate cho biết rằng vào tháng 12 năm 2024, ngành công nghiệp Web3 đã trải qua 27 sự cố về an ninh, dẫn đến mức thiệt hại khoảng 4,11 triệu đô la, giảm so với tháng trước. Tuy nhiên, lỗ hổng hợp đồng vẫn là mối đe dọa chính, chiếm 72% tổng thiệt hại. Các sự cố lớn bao gồm lỗ hổng chéo chuỗi FEG, tấn công lưu trữ thanh khoản Clober DEX, lợi dụng hợp đồng staking DAO của Vestra, lỗ hổng rút tiền duy nhất của Clipper DEX, và cuộc tấn công vay flash loan của HarryPotterObamaSonic10Inu. Những sự kiện này đã phơi bày các rủi ro chính trong các hợp đồng thông minh và giao thức chéo chuỗi, nhấn mạnh nhu cầu nâng cao kiểm định hợp đồng, đưa ra giám sát thời gian thực và cơ chế bảo vệ đa lớp để cải thiện an ninh nền tảng và tăng cường niềm tin của người dùng.