Phân tích báo cáo an ninh quý đầu tiên năm 2025 trong lĩnh vực Web3
Quý đầu năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại khoảng 16,7 triệu đô la Mỹ, tăng 303,4% so với quý trước. Trong đó, một sự kiện lớn gây ra thiệt hại khoảng 14,5 triệu đô la Mỹ, đã dẫn đến nhiều cuộc thảo luận rộng rãi về tính an toàn của các sàn giao dịch tập trung.
Dữ liệu quan trọng
Trong quý này, ngành Web3.0 đã xảy ra tổng cộng 197 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 16.7 triệu đô la Mỹ, tăng 303.4% so với quý trước.
Ví bị đánh cắp gây thiệt hại nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1,45 tỷ đô la bị đánh cắp.
81 cuộc tấn công lừa đảo trực tuyến, thiệt hại gần 16 triệu đô la.
Ethereum đã bị tấn công 98 lần, thiệt hại khoảng 15.4 triệu đô la.
Đã thành công thu hồi số tiền bị đánh cắp 6.39 triệu USD, chiếm 0.4% tổng tổn thất.
Mỗi sự kiện trung bình thiệt hại khoảng 9,55 triệu USD, thiệt hại trung vị khoảng 66.000 USD.
Phân tích xu hướng an toàn
Các cuộc tấn công lừa đảo trên mạng đang gia tăng, mặc dù mỗi lần thiệt hại không lớn, nhưng tổng thể rủi ro không thể bị xem nhẹ. Điều này có thể liên quan đến sự phức tạp ngày càng tăng của các chiến lược kỹ thuật xã hội, chẳng hạn như dApp giả mạo, tiện ích mở rộng trình duyệt độc hại và các thủ thuật giả mạo sâu.
Cuộc đua giữa đổi mới và tấn công đang tăng tốc, hacker lợi dụng kỹ thuật xã hội, AI, thao túng hợp đồng và các phương pháp khác để vượt qua hàng rào an ninh. Khi tỷ lệ chấp nhận tài sản kỹ thuật số tăng lên và giá trị gia tăng, số tiền bị đánh cắp có thể tiếp tục tăng.
Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình. Các đổi mới như chứng minh không kiến thức, công cụ chứng thực trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ tổng thể, giảm thiểu các mối đe dọa tấn công hiện có. Những quý tới sẽ là thời gian thử nghiệm chính cho khả năng chống rủi ro của ngành Web3.0.
Động thái phát triển ngành
Mặc dù phải đối mặt với những thách thức về bảo mật, quý đầu tiên năm 2025 vẫn có tiến triển quan trọng về quy định và chiến lược:
Chính phủ Mỹ đã thông báo thành lập dự trữ tiền tệ kỹ thuật số chiến lược nhằm đảm bảo lợi ích tài chính trong hệ sinh thái tài sản kỹ thuật số.
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ thành lập Nhóm công tác đặc biệt về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn.
Liên minh Châu Âu thông qua tiêu chuẩn kỹ thuật của "Đạo luật Thị trường Tài sản Kỹ thuật số", thúc đẩy việc thực hiện quy định tuân thủ Web3.0.
Nghiên cứu và hợp tác công nghệ
Trong quý này, các công ty an ninh hàng đầu trong ngành đã hợp tác với nhiều bên.
Ký biên bản ghi nhớ hợp tác chiến lược với Sàn giao dịch tài sản số Busan, Hàn Quốc.
Tổ chức sự kiện ngành cùng với OceanBase và OKLink, thảo luận về xu hướng tiến hóa hợp tác giữa công nghệ, thương mại và quản lý.
Hợp tác với Ant Group, tiến hành nghiên cứu xác minh hình thức cho các thành phần cốt lõi của hệ điều hành Starburst.
Đề xuất an toàn
Tăng cường quản lý chìa khóa riêng, sử dụng ví phần cứng và các phương thức lưu trữ an toàn khác.
Cảnh giác với các cuộc tấn công kỹ thuật xã hội, hãy cẩn thận với các liên kết và thông tin không rõ nguồn gốc.
Cập nhật phần mềm bảo mật thường xuyên, chú ý đến thông báo an ninh chính thức.
Các bên dự án nên thực hiện kiểm toán an toàn toàn diện và thiết lập cơ chế giám sát an toàn liên tục.
Người dùng nên phân tán đầu tư, không nên tập trung tất cả tài sản vào một nền tảng hoặc ví duy nhất.
Với sự phát triển không ngừng của công nghệ Web3.0, những thách thức về an ninh cũng đang tiến hóa. Người dùng và các bên dự án cần giữ cảnh giác, thực hiện các biện pháp tích cực để bảo vệ an toàn tài sản kỹ thuật số. Đồng thời, ngành công nghiệp cần sự nỗ lực chung từ tất cả các bên, thông qua đổi mới công nghệ và hoàn thiện quy định, để xây dựng một hệ sinh thái Web3.0 an toàn và đáng tin cậy hơn.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Cảnh báo an ninh Web3: Thiệt hại 1,67 tỷ USD trong Q1 năm 2025, tăng 303% so với cùng kỳ.
Phân tích báo cáo an ninh quý đầu tiên năm 2025 trong lĩnh vực Web3
Quý đầu năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại khoảng 16,7 triệu đô la Mỹ, tăng 303,4% so với quý trước. Trong đó, một sự kiện lớn gây ra thiệt hại khoảng 14,5 triệu đô la Mỹ, đã dẫn đến nhiều cuộc thảo luận rộng rãi về tính an toàn của các sàn giao dịch tập trung.
Dữ liệu quan trọng
Phân tích xu hướng an toàn
Các cuộc tấn công lừa đảo trên mạng đang gia tăng, mặc dù mỗi lần thiệt hại không lớn, nhưng tổng thể rủi ro không thể bị xem nhẹ. Điều này có thể liên quan đến sự phức tạp ngày càng tăng của các chiến lược kỹ thuật xã hội, chẳng hạn như dApp giả mạo, tiện ích mở rộng trình duyệt độc hại và các thủ thuật giả mạo sâu.
Cuộc đua giữa đổi mới và tấn công đang tăng tốc, hacker lợi dụng kỹ thuật xã hội, AI, thao túng hợp đồng và các phương pháp khác để vượt qua hàng rào an ninh. Khi tỷ lệ chấp nhận tài sản kỹ thuật số tăng lên và giá trị gia tăng, số tiền bị đánh cắp có thể tiếp tục tăng.
Tuy nhiên, sự tiến bộ của công nghệ blockchain có thể thay đổi tình hình. Các đổi mới như chứng minh không kiến thức, công cụ chứng thực trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ tổng thể, giảm thiểu các mối đe dọa tấn công hiện có. Những quý tới sẽ là thời gian thử nghiệm chính cho khả năng chống rủi ro của ngành Web3.0.
Động thái phát triển ngành
Mặc dù phải đối mặt với những thách thức về bảo mật, quý đầu tiên năm 2025 vẫn có tiến triển quan trọng về quy định và chiến lược:
Nghiên cứu và hợp tác công nghệ
Trong quý này, các công ty an ninh hàng đầu trong ngành đã hợp tác với nhiều bên.
Đề xuất an toàn
Với sự phát triển không ngừng của công nghệ Web3.0, những thách thức về an ninh cũng đang tiến hóa. Người dùng và các bên dự án cần giữ cảnh giác, thực hiện các biện pháp tích cực để bảo vệ an toàn tài sản kỹ thuật số. Đồng thời, ngành công nghiệp cần sự nỗ lực chung từ tất cả các bên, thông qua đổi mới công nghệ và hoàn thiện quy định, để xây dựng một hệ sinh thái Web3.0 an toàn và đáng tin cậy hơn.