Báo cáo an ninh Web3.0 quý 1 năm 2025

Quý I năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng. Theo thống kê, đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại lên tới 1,67 tỷ USD, tăng 303,4% so với quý trước. Trong số đó, sự kiện an ninh mà một nền tảng giao dịch gặp phải đã gây thiệt hại khoảng 1,45 tỷ USD, dẫn đến cuộc thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu quan trọng

• Trong quý này, ngành Web3.0 đã xảy ra 197 sự kiện an ninh chuỗi, tổng thiệt hại khoảng 16.7 triệu USD, tăng 303.4% so với quý trước.
• Ví bị đánh cắp gây ra thiệt hại nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1.45 tỷ đô la bị đánh cắp.
• Rò rỉ khóa riêng đứng thứ hai, 15 sự kiện gây ra thiệt hại khoảng 140 triệu đô la.
• Tần suất tấn công lừa đảo trực tuyến cao nhất, 81 vụ việc gây ra thiệt hại gần 1,6 triệu đô la.
• Ethereum bị tấn công nhiều nhất, 98 sự kiện gây ra thiệt hại khoảng 1.54 tỷ USD.
• Đã thành công thu hồi số tiền bị đánh cắp 6.39 triệu USD, chỉ chiếm 0.4% tổng thiệt hại.
• Mỗi sự kiện trung bình thiệt hại khoảng 9,55 triệu USD, thiệt hại trung vị khoảng 66.000 USD.

Xu hướng an toàn

Mặc dù tổng thiệt hại do lừa đảo trực tuyến tương đối thấp, nhưng tần suất cao của nó không thể bị xem nhẹ. Các phương thức tấn công lừa đảo ngày càng trở nên phức tạp, bao gồm việc giả mạo ứng dụng phi tập trung, tiện ích mở rộng trình duyệt độc hại và giả mạo danh tính.

Cạnh tranh giữa đổi mới và tấn công ngày càng gia tăng, tin tặc tận dụng kỹ thuật kỹ thuật xã hội, AI và thao tác hợp đồng để vượt qua hàng rào an ninh. Khi tỷ lệ áp dụng tài sản số tăng lên và giá trị tăng cao, số tiền bị đánh cắp có thể tiếp tục gia tăng.

Tuy nhiên, các đổi mới về an ninh như bằng chứng không kiến thức, công cụ chứng minh trên chuỗi và ví tính toán đa bên hứa hẹn sẽ nâng cao khả năng phòng vệ tổng thể. Những quý tới sẽ là thời kỳ thử thách quan trọng đối với khả năng chống rủi ro của ngành Web3.0.

Tin tức ngành

Mặc dù đối mặt với những thách thức về an ninh, quý đầu tiên của năm 2025 vẫn chứng kiến một số tiến triển quan trọng:

• Hoa Kỳ tuyên bố thành lập dự trữ tiền tệ kỹ thuật số chiến lược, nhằm bảo vệ lợi ích tài chính của quốc gia trong hệ sinh thái tài sản kỹ thuật số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quy định rõ ràng hơn.
• Liên minh Châu Âu thông qua các tiêu chuẩn kỹ thuật của "Luật Thị Trường Tài Sản Kỹ Thuật Số", thúc đẩy việc quản lý tuân thủ Web3.0.

Đề xuất an toàn

1. Tăng cường quản lý khóa riêng: Sử dụng ví phần cứng hoặc giải pháp chữ ký đa chữ.
2. Tăng cường cảnh giác: Cảnh giác với các cuộc tấn công lừa đảo, xác minh chi tiết giao dịch.
3. Kiểm toán định kỳ: Thực hiện kiểm toán an ninh cho hợp đồng thông minh.
4. Cập nhật biện pháp an ninh: Sửa chữa kịp thời các lỗ hổng đã biết.
5. Giáo dục người dùng: Nâng cao nhận thức về an toàn cho người dùng.

Ngành Web3.0 đang đối mặt với những thách thức về an ninh chưa từng có. Với sự tiến bộ của công nghệ và sự hoàn thiện của quy định, chúng tôi mong đợi thấy một hệ sinh thái blockchain an toàn và đáng tin cậy hơn dần được hình thành.