Tổng quan báo cáo an ninh quý 1 năm 2025 trong lĩnh vực Web3.0

Quý I năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra tổng cộng 197 sự cố an ninh, tổng thiệt hại khoảng 1,67 tỷ USD, tăng mạnh 303,4% so với quý trước. Trong đó, một sự kiện lớn đã gây thiệt hại khoảng 1,45 tỷ USD, dẫn đến cuộc thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu quan trọng

• Tổng quan quý: 197 sự cố an ninh, thiệt hại 1.67 tỷ USD, tăng 303.4% so với quý trước.
• Phương thức tấn công chính:
  • Ví bị đánh cắp: 3 sự kiện, thiệt hại 1.45 tỷ USD
  • Rò rỉ khóa bí mật: 15 vụ việc, thiệt hại 140 triệu đô la Mỹ
  • Lừa đảo trực tuyến: 81 vụ, thiệt hại 16 triệu đô la
• Blockchain bị ảnh hưởng nặng nề nhất: Ethereum, 98 sự kiện, thiệt hại 1,54 tỷ USD
• Khôi phục tài sản: Đã khôi phục thành công 6,39 triệu USD, chỉ chiếm 0,4% tổng thiệt hại.
• Thiệt hại trung bình mỗi sự cố: 9.55 triệu USD
• Mức tổn thất trung bình: 66.000 đô la Mỹ

Phân tích xu hướng an toàn

Các cuộc tấn công lừa đảo trên mạng tuy có tổn thất nhỏ trong từng lần, nhưng tần suất xảy ra cao nhất, cho thấy rủi ro phân tán không thể bị xem nhẹ. Điều này có thể liên quan đến việc các chiến lược kỹ thuật xã hội ngày càng trở nên phức tạp, chẳng hạn như giả mạo ứng dụng phi tập trung, mở rộng trình duyệt độc hại và công nghệ giả mạo sâu.

Cuộc đua giữa đổi mới và tấn công đang gia tăng, việc phòng thủ an ninh khó theo kịp sự nâng cấp của các phương thức tấn công. Hacker đang sử dụng kỹ thuật xã hội, AI, thao túng hợp đồng và các phương thức khác để vượt qua hàng rào an ninh. Khi tỷ lệ áp dụng tài sản kỹ thuật số tăng lên và giá trị tăng cao, dự kiến số tiền bị đánh cắp có thể tiếp tục gia tăng.

Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình này. Các đổi mới như chứng minh không kiến thức, công cụ thu thập chứng cứ trên chuỗi và ví tính toán đa bên dự kiến sẽ nâng cao khả năng bảo vệ tổng thể, giảm thiểu mối đe dọa từ các phương thức tấn công hiện có. Một vài quý tới sẽ là thời kỳ thử thách khả năng chống rủi ro của ngành Web3.0.

Động thái phát triển ngành

Mặc dù đối mặt với những thách thức về an ninh, vẫn có những tiến bộ quan trọng về quy định và chiến lược trong quý đầu tiên của năm 2025:

• Chính phủ Mỹ tuyên bố thành lập quỹ dự trữ tiền tệ kỹ thuật số chiến lược, nhằm đảm bảo lợi ích tài chính trong hệ sinh thái tài sản kỹ thuật số.
• Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn
• Liên minh Châu Âu thông qua tiêu chuẩn kỹ thuật của "Đạo luật Thị trường Tài sản Kỹ thuật số", thúc đẩy việc quản lý tuân thủ Web3.0

Đề xuất an toàn

1. Tăng cường quản lý khóa riêng: Sử dụng ví phần cứng hoặc giải pháp ký đa chữ ký
2. Tăng cường cảnh giác: Cảnh giác với các cuộc tấn công kỹ thuật xã hội và lừa đảo qua mạng
3. Kiểm toán định kỳ: Thực hiện kiểm toán an ninh và cập nhật cho hợp đồng thông minh
4. Đa dạng hóa lưu trữ: Tránh việc tập trung tất cả tài sản vào một nền tảng duy nhất
5. Học hỏi liên tục: Theo dõi các xu hướng an ninh và công nghệ bảo vệ mới nhất

Ngành Web3.0 đang trong giai đoạn phát triển then chốt, những thách thức và cơ hội về an ninh đồng hành cùng nhau. Các bên liên quan cần nỗ lực chung, xây dựng một hệ sinh thái tài sản kỹ thuật số an toàn và đáng tin cậy hơn.