Ngành Web3.0 chịu thiệt hại lên tới 364 triệu USD vào tháng 4, vấn đề an toàn vẫn cần được cảnh giác.

Gần đây, dữ liệu phân tích về tình hình an ninh của ngành Web3.0 vào tháng 4 đã thu hút sự chú ý rộng rãi. Dữ liệu cho thấy, trong tháng này, thiệt hại do tấn công của hacker và lừa đảo đã đạt con số ấn tượng là 364 triệu USD, trong đó phần lớn (khoảng 337 triệu USD) là do các cuộc tấn công lừa đảo.

Khoản lỗ khổng lồ này chủ yếu xuất phát từ một sự kiện đơn lẻ: Hacker đã đánh cắp 3.520 Bitcoin từ một ví thông qua các phương pháp kỹ thuật xã hội được thiết kế tinh vi. Theo điều tra, nạn nhân là một công dân Mỹ lớn tuổi đã nắm giữ số Bitcoin này từ năm 2017. Tài sản bị đánh cắp nhanh chóng được chuyển vào nhiều nền tảng giao dịch và đổi thành đồng tiền ẩn danh Monero, dẫn đến giá của nó tăng vọt 50% trong thời gian ngắn.

Ngoài ra, tháng 4 còn chứng kiến một số vụ tấn công đáng chú ý. Một nền tảng giao dịch phi tập trung đã chịu thiệt hại 7,5 triệu đô la do lỗ hổng trong oracle giá; một dự án khác là Loopscale đã mất 5,8 triệu đô la; hợp đồng airdrop của giao thức mở rộng Ethereum cũng đã bị kẻ tấn công đánh cắp hơn 5 triệu đô la. May mắn thay, các nền tảng này đã phần nào lấy lại được số tiền bị đánh cắp nhờ sự hỗ trợ của các hacker mũ trắng.

So với khoản lỗ 28,8 triệu đô la vào tháng 3, khoản lỗ trong tháng 4 đã tăng mạnh. Tuy nhiên, so với kỷ lục "tháng cao nhất trong lịch sử" 1,5 tỷ đô la được thiết lập vào tháng 2, con số lỗ trong tháng 4 vẫn có vẻ tương đối nhỏ. Khoản lỗ khổng lồ vào tháng 2 chủ yếu là do một tổ chức hacker thực hiện cuộc tấn công quy mô lớn vào một sàn giao dịch.

Các chuyên gia trong ngành cảnh báo rằng, mặc dù công nghệ blockchain đang dần trở thành một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu, nhưng những thách thức về an ninh vẫn diễn ra nghiêm trọng. Theo thống kê, chỉ trong quý đầu tiên của năm 2025, ngành đã chịu thiệt hại lên đến 1,67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.

Trước tình hình hiện tại, các chuyên gia an ninh khuyến cáo các dự án Web3.0 và nhà đầu tư cần phải xác minh cẩn thận tính xác thực của địa chỉ website và hợp đồng thông minh trước khi thực hiện chuyển giao tài sản. Đồng thời, cũng khuyên người dùng nên sử dụng ví lạnh cách ly với internet để lưu trữ tài sản, và tránh công khai thông tin liên quan đến tài sản kỹ thuật số của mình trên mạng xã hội để giảm thiểu rủi ro bị tấn công.

Với sự phát triển không ngừng của ngành Web3.0, vấn đề an ninh vẫn là một chủ đề quan trọng cần phải giải quyết. Các chuyên gia trong ngành kêu gọi đưa các công nghệ tiên tiến như xác minh hình thức vào hệ thống bảo vệ an ninh, và nhấn mạnh rằng ngành nên phân tích nghiêm túc các rủi ro hệ thống được phơi bày trong mỗi sự kiện tấn công, nhằm liên tục hoàn thiện các biện pháp an ninh, bảo vệ tài sản của người dùng.