Báo cáo an ninh Web3.0: Thiệt hại gần 2,5 tỷ đô la Mỹ trong nửa đầu năm 2025

Một báo cáo an ninh Web3.0 mới được công bố cho thấy, trong nửa đầu năm 2025, thiệt hại do các sự kiện an ninh gần đạt 2,5 tỷ USD, và tổng thiệt hại hiện đã vượt mức cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn tiếp tục nghiêm trọng, và các phương thức đe dọa đang không ngừng tiến hóa và nâng cấp.

Dữ liệu chính quý 2 năm 2025

• Đã xảy ra 144 sự kiện an toàn trên chuỗi, tổng tổn thất khoảng 800 triệu USD
• Tổng số thiệt hại giảm 52,1% so với quý trước, số vụ giảm 59 vụ
• Thiệt hại do các cuộc tấn công lừa đảo trực tuyến là lớn nhất, 52 sự kiện gây ra thiệt hại khoảng 400 triệu đô la.
• Tấn công lỗ hổng mã đứng thứ hai, 47 sự kiện gây thiệt hại khoảng 240 triệu USD
• Đã thu hồi khoảng 180 triệu USD tiền bị đánh cắp, tổn thất ròng khoảng 620 triệu USD

Tình hình tổng thể nửa đầu năm 2025

• Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại là 24,7 triệu đô la.
• Ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 vụ việc tổn thất khoảng 1.71 tỷ USD
• Tấn công lừa đảo trực tuyến 132 vụ, thiệt hại khoảng 4.1 triệu đô la, trở thành hình thức tấn công xảy ra thường xuyên nhất.
• Khôi phục khoảng 190 triệu USD bị đánh cắp, tổn thất ròng khoảng 2,29 tỷ USD

Phân tích tình hình an ninh

Tính đến hết tháng 6, tổng lỗ ròng tích lũy vào năm 2025 đã đạt 2,29 tỷ USD, vượt qua lỗ ròng cả năm 1,98 tỷ USD của năm ngoái. Mặc dù dữ liệu tổng thể cho thấy tình hình an ninh nghiêm trọng, nhưng khoảng 1,78 tỷ USD trong tổng lỗ năm nay tập trung vào hai sự kiện lớn. Nếu loại trừ hai sự kiện này, tổng lỗ của ngành năm nay là 690 triệu USD, và bức tranh rủi ro vẫn cần được nhìn nhận một cách biện chứng.

Về các phương thức tấn công, vấn đề rò rỉ khóa riêng đang được chú ý vào năm 2024 đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo lại tăng mạnh, trở thành phương thức tấn công có nguy cơ cao nhất hiện nay. Với những phương thức lừa đảo ngày càng tinh vi và khả năng lừa gạt cao hơn, người dùng cần nâng cao nhận thức về an ninh: tránh nhấp vào các liên kết không rõ nguồn gốc, kiểm tra cẩn thận tên miền của trang web, kích hoạt xác thực hai yếu tố, đồng thời khuyên dùng ví phần cứng để quản lý khóa riêng.

Tình hình quan trọng của ngành

Trong nửa đầu năm 2025, đã xảy ra nhiều động thái quy định và phát triển thị trường có ảnh hưởng sâu rộng trên toàn cầu:

• Hoa Kỳ đã bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm chính phủ phát hành CBDC và giới thiệu khung quy định mới.
• Mỹ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản tiền điện tử cấp quốc gia
• EU "Luật Quy định Thị trường Tài sản Kỹ thuật số" (MiCA) chính thức có hiệu lực.
• Hồng Kông thông qua luật liên quan đến stablecoin, yêu cầu các nhà phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.
• Ấn Độ tuyên bố sẽ phát hành tài liệu chính sách quản lý tài sản số
• Pakistan thiết lập quỹ dự trữ Bitcoin đầu tiên và xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
• Circle khởi động IPO, Tether mở rộng sang lĩnh vực ứng dụng stablecoin hỗ trợ hàng hóa, và đầu tư quy mô lớn tại Mỹ Latinh.

Báo cáo này cung cấp phân tích toàn diện về tình hình an ninh trong ngành, giúp các bên liên quan hiểu rõ hơn về các rủi ro hiện tại và thực hiện các biện pháp ứng phó. Khi công nghệ Web3.0 phát triển không ngừng, vấn đề an ninh vẫn sẽ là một trong những thách thức chính mà ngành phải đối mặt.