Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ đô la trong nửa đầu năm 2025
Một báo cáo an ninh Web3.0 mới được công bố cho thấy, thiệt hại do các sự kiện an ninh gây ra trong nửa đầu năm 2025 gần 2,5 tỷ USD, tính đến thời điểm hiện tại đã vượt qua mức của cả năm ngoái. Tổng thể, tình hình an ninh Web3.0 vẫn còn nghiêm trọng, và các phương thức đe dọa vẫn đang tiếp tục phát triển và nâng cấp.
Dữ liệu chính
Quý 2 năm 2025
Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 800 triệu đô la. So với quý trước, tổng thiệt hại giảm khoảng 52,1%, số sự kiện an ninh giảm 59 sự kiện.
Các cuộc tấn công lừa đảo trực tuyến gây ra tổn thất lớn nhất, 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp. Các cuộc tấn công khai thác lỗ hổng mã đứng thứ hai, 47 sự kiện dẫn đến khoảng 240 triệu đô la bị đánh cắp.
Khoảng 180 triệu đô la Mỹ bị đánh cắp đã được thu hồi, tổng số tổn thất ròng khoảng 620 triệu đô la Mỹ.
nửa đầu năm 2025
Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên tới 2,47 tỷ đô la.
Ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 sự kiện dẫn đến khoảng 1,71 tỷ USD thiệt hại. Số lần tấn công lừa đảo cao nhất, 132 sự kiện gây ra khoảng 410 triệu USD thiệt hại.
Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, tổng thiệt hại ròng khoảng 2,29 tỷ USD.
Phân tích xu hướng an toàn
Tính đến ngày 30 tháng 6, khoản lỗ ròng tích lũy năm 2025 đã lên tới 2,29 tỷ đô la Mỹ, vượt quá tổng số 1,98 tỷ đô la Mỹ của năm ngoái. Mặc dù tình hình tổng thể rất nghiêm trọng, nhưng khoảng 1,78 tỷ đô la Mỹ trong khoản lỗ năm nay tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, khoản lỗ tổng thể của ngành là 690 triệu đô la Mỹ, và bối cảnh rủi ro vẫn cần được nhìn nhận một cách biện chứng.
Về phương diện tấn công, vấn đề rò rỉ khóa riêng tư được quan tâm nhiều vào năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo gia tăng, trở thành phương thức tấn công đe dọa nhất hiện nay. Khi các hình thức lừa đảo ngày càng tinh vi và lừa dối hơn, người dùng cần nâng cao nhận thức về an ninh: tránh nhấp vào các liên kết không xác định, kiểm tra kỹ tên miền của trang web, kích hoạt xác thực hai yếu tố và khuyến nghị sử dụng ví phần cứng để quản lý khóa riêng tư.
Động thái phát triển ngành
Nửa đầu năm 2025 sẽ xảy ra nhiều động thái quản lý và thị trường có ảnh hưởng toàn cầu:
Hoa Kỳ bãi bỏ chính sách tài sản số trước đó, cấm chính phủ phát hành CBDC, giới thiệu khung quản lý mới.
Hoa Kỳ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản mã hóa cấp quốc gia.
Quy định về thị trường tài sản tiền mã hóa của Liên minh Châu Âu đã có hiệu lực đầy đủ, cung cấp hướng dẫn quản lý cho việc phát hành stablecoin và các nhà cung cấp dịch vụ tài sản tiền mã hóa.
Hồng Kông thông qua luật pháp liên quan đến stablecoin, yêu cầu các nhà phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.
Ấn Độ tuyên bố sẽ phát hành tài liệu chính sách quản lý tài sản kỹ thuật số.
Pakistan thiết lập dự trữ Bitcoin đầu tiên, xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
Một nhà phát hành stablecoin nổi tiếng đã khởi động IPO, một nhà khác đã mở rộng sang lĩnh vực ứng dụng stablecoin hỗ trợ hàng hóa và thực hiện đầu tư quy mô lớn tại Mỹ Latinh.
Báo cáo này cung cấp thông tin an ninh quan trọng và cái nhìn sâu sắc về ngành cho các bên liên quan, giúp mọi người hiểu rõ hơn về những thách thức và cơ hội mà hệ sinh thái Web3.0 hiện tại đang phải đối mặt.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Báo cáo an ninh Web3.0: Mất gần 2,5 tỷ đô la trong nửa đầu năm 2025, tăng so với cả năm trước.
Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ đô la trong nửa đầu năm 2025
Một báo cáo an ninh Web3.0 mới được công bố cho thấy, thiệt hại do các sự kiện an ninh gây ra trong nửa đầu năm 2025 gần 2,5 tỷ USD, tính đến thời điểm hiện tại đã vượt qua mức của cả năm ngoái. Tổng thể, tình hình an ninh Web3.0 vẫn còn nghiêm trọng, và các phương thức đe dọa vẫn đang tiếp tục phát triển và nâng cấp.
Dữ liệu chính
Quý 2 năm 2025
Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 800 triệu đô la. So với quý trước, tổng thiệt hại giảm khoảng 52,1%, số sự kiện an ninh giảm 59 sự kiện.
Các cuộc tấn công lừa đảo trực tuyến gây ra tổn thất lớn nhất, 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp. Các cuộc tấn công khai thác lỗ hổng mã đứng thứ hai, 47 sự kiện dẫn đến khoảng 240 triệu đô la bị đánh cắp.
Khoảng 180 triệu đô la Mỹ bị đánh cắp đã được thu hồi, tổng số tổn thất ròng khoảng 620 triệu đô la Mỹ.
nửa đầu năm 2025
Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên tới 2,47 tỷ đô la.
Ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 sự kiện dẫn đến khoảng 1,71 tỷ USD thiệt hại. Số lần tấn công lừa đảo cao nhất, 132 sự kiện gây ra khoảng 410 triệu USD thiệt hại.
Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, tổng thiệt hại ròng khoảng 2,29 tỷ USD.
Phân tích xu hướng an toàn
Tính đến ngày 30 tháng 6, khoản lỗ ròng tích lũy năm 2025 đã lên tới 2,29 tỷ đô la Mỹ, vượt quá tổng số 1,98 tỷ đô la Mỹ của năm ngoái. Mặc dù tình hình tổng thể rất nghiêm trọng, nhưng khoảng 1,78 tỷ đô la Mỹ trong khoản lỗ năm nay tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, khoản lỗ tổng thể của ngành là 690 triệu đô la Mỹ, và bối cảnh rủi ro vẫn cần được nhìn nhận một cách biện chứng.
Về phương diện tấn công, vấn đề rò rỉ khóa riêng tư được quan tâm nhiều vào năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo gia tăng, trở thành phương thức tấn công đe dọa nhất hiện nay. Khi các hình thức lừa đảo ngày càng tinh vi và lừa dối hơn, người dùng cần nâng cao nhận thức về an ninh: tránh nhấp vào các liên kết không xác định, kiểm tra kỹ tên miền của trang web, kích hoạt xác thực hai yếu tố và khuyến nghị sử dụng ví phần cứng để quản lý khóa riêng tư.
Động thái phát triển ngành
Nửa đầu năm 2025 sẽ xảy ra nhiều động thái quản lý và thị trường có ảnh hưởng toàn cầu:
Báo cáo này cung cấp thông tin an ninh quan trọng và cái nhìn sâu sắc về ngành cho các bên liên quan, giúp mọi người hiểu rõ hơn về những thách thức và cơ hội mà hệ sinh thái Web3.0 hiện tại đang phải đối mặt.