Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ đô la trong nửa đầu năm 2025

Báo cáo an ninh Web3.0 được công bố gần đây cho thấy, tổn thất do sự kiện an ninh trong nửa đầu năm 2025 gần 2,5 tỷ USD, đã vượt qua mức của cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn nghiêm trọng, và các phương thức đe dọa vẫn đang liên tục phát triển và nâng cấp.

Dữ liệu chính quý 2 năm 2025

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 800 triệu USD, giảm 52,1% so với thiệt hại của quý trước, số sự kiện giảm 59 sự kiện.
• Các cuộc tấn công lừa đảo trực tuyến gây ra thiệt hại lớn nhất, 52 sự kiện đã dẫn đến khoảng 400 triệu đô la bị đánh cắp.
• Tấn công lỗ hổng mã đứng thứ hai, 47 sự kiện gây ra thiệt hại khoảng 240 triệu đô la.
• Khoảng 180 triệu USD tiền bị đánh cắp đã được thu hồi, tổn thất ròng khoảng 620 triệu USD.

Tình hình nửa đầu năm 2025

• Tổng cộng 344 sự kiện an ninh, tổng thiệt hại 24,7 triệu đô la Mỹ.
• Ví bị đánh cắp gây ra thiệt hại nghiêm trọng nhất, 34 sự kiện thiệt hại khoảng 1.71 tỷ đô la.
• Tổng cộng 132 cuộc tấn công lừa đảo trực tuyến, gây thiệt hại khoảng 4.1 triệu đô la Mỹ, trở thành hình thức tấn công phổ biến nhất.
• Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, thiệt hại ròng khoảng 2,29 tỷ USD.

Phân tích xu hướng an toàn

Tổng lỗ ròng tính đến năm 2025 là 2,29 tỷ USD, đã vượt quá tổng số trong năm 2024. Trong đó khoảng 1,78 tỷ USD tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, thiệt hại năm nay là 690 triệu USD. Vấn đề rò rỉ khóa riêng đã giảm rõ rệt, nhưng tấn công lừa đảo trực tuyến gia tăng, trở thành mối đe dọa lớn nhất hiện nay. Khuyến cáo người dùng nâng cao nhận thức an ninh, tránh nhấp vào các liên kết không rõ ràng, kiểm tra tên miền trang web, kích hoạt xác thực hai yếu tố, sử dụng ví phần cứng để quản lý khóa riêng.

Động thái phát triển ngành

Xu hướng phát triển thị trường và quy định toàn cầu trong nửa đầu năm 2025:

• Mỹ bãi bỏ chính sách tài sản số trước đây, cấm chính phủ phát hành CBDC, giới thiệu khung quy định mới.
• Mỹ thiết lập dự trữ Bitcoin chiến lược.
• Luật quản lý thị trường tài sản tiền điện tử của Liên minh Châu Âu đã chính thức có hiệu lực.
• Hong Kong đã thông qua luật liên quan đến stablecoin.
• Ấn Độ sẽ công bố chính sách quản lý tài sản kỹ thuật số.
• Pakistan thiết lập dự trữ Bitcoin đầu tiên.
• Circle khởi động IPO, Tether mở rộng lĩnh vực kinh doanh.

Báo cáo này cung cấp phân tích, cái nhìn và đề xuất an toàn toàn diện cho ngành, giúp ngành đối phó tốt hơn với những thách thức an ninh đang phát triển.