Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ đô la trong nửa đầu năm 2025, tình hình nghiêm trọng

Một báo cáo an ninh Web3.0 mới được công bố đã tiết lộ tình hình an ninh nghiêm trọng mà ngành công nghiệp phải đối mặt trong nửa đầu năm 2025. Dữ liệu cho thấy, chỉ trong nửa đầu năm, thiệt hại do các sự kiện an ninh gây ra gần 2,5 tỷ đô la, đã vượt qua mức của cả năm ngoái. Mặc dù quý hai đã có sự cải thiện so với quý một, nhưng các mối đe dọa an ninh tổng thể vẫn đang tiếp tục tiến hóa và gia tăng.

Dữ liệu quan trọng

Quý 2 năm 2025

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 8 triệu đô la.
• Tổng số lỗ giảm 52,1% so với quý trước, số sự kiện an toàn giảm 59 vụ
• Các cuộc tấn công lừa đảo trực tuyến gây thiệt hại lớn nhất, 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp
• Tấn công do lỗ hổng mã đứng thứ hai, 47 sự kiện gây ra khoảng 240 triệu USD thiệt hại
• Khoảng 180 triệu đô la bị đánh cắp đã được thu hồi, tổn thất ròng khoảng 620 triệu đô la

nửa đầu năm 2025

• Tổng cộng 344 sự kiện an ninh, tổng thiệt hại 2.47 tỷ USD
• Việc ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 vụ việc có tổng thiệt hại khoảng 1.71 tỷ USD
• Lừa đảo trực tuyến đã trở thành hình thức tấn công xảy ra nhiều nhất, với 132 sự cố gây thiệt hại khoảng 4,1 triệu đô la.
• Đã thu hồi khoảng 190 triệu USD số tiền bị đánh cắp, tổn thất ròng khoảng 2.29 tỷ USD

Phân tích xu hướng an ninh

Trong nửa đầu năm nay, tổng lỗ ròng đã lên tới 2,29 tỷ USD, vượt qua 1,98 tỷ USD của cả năm ngoái. Tuy nhiên, cần lưu ý rằng khoảng 1,78 tỷ USD trong số đó tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, tổng lỗ của ngành là 690 triệu USD, và cần nhìn nhận một cách biện chứng về bối cảnh rủi ro.

Xét về phương thức tấn công, vấn đề rò rỉ khóa riêng được chú ý vào năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo đã gia tăng mạnh mẽ, trở thành phương thức tấn công đáng lo ngại nhất hiện nay. Với các phương thức lừa đảo ngày càng tinh vi và tính lừa gạt tăng cao, người dùng cần nâng cao nhận thức về an ninh.

• Tránh nhấp vào các liên kết không rõ ràng
• Kiểm tra kỹ tên miền trang web
• Bật xác thực đa yếu tố
• Khuyến nghị sử dụng ví phần cứng để quản lý khóa riêng

Động thái quản lý ngành

Trong nửa đầu năm 2025, nhiều động thái phát triển thị trường và quy định có ảnh hưởng sâu rộng đã xảy ra trên toàn cầu:

• Mỹ đã bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm chính phủ phát hành CBDC và giới thiệu khung pháp lý mới.
• Hoa Kỳ thành lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản mã hóa cấp quốc gia
• Luật Quản lý Thị trường Tài sản Tiền điện tử của EU (MiCA) chính thức có hiệu lực
• Hồng Kông thông qua pháp luật liên quan đến stablecoin, yêu cầu các nhà phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.
• Ấn Độ công bố sẽ phát hành tài liệu chính sách quản lý tài sản kỹ thuật số
• Pakistan thiết lập dự trữ Bitcoin đầu tiên và xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
• Circle khởi động IPO, Tether mở rộng vào lĩnh vực ứng dụng stablecoin được hỗ trợ bởi hàng hóa, và đầu tư quy mô lớn tại Mỹ Latinh

Báo cáo này cung cấp phân tích toàn diện về tình hình an ninh cho ngành, giúp các bên xây dựng các chiến lược an ninh có mục tiêu hơn, cùng nhau duy trì sự phát triển lành mạnh của hệ sinh thái Web3.0.