Báo cáo phân tích tình hình an ninh Web3.0 nửa đầu năm 2025

Theo dữ liệu ngành được công bố gần đây, tình hình an ninh trong lĩnh vực Web3.0 trong nửa đầu năm 2025 vẫn rất nghiêm trọng. Chỉ trong nửa đầu năm, thiệt hại do các sự kiện an ninh gây ra đã gần 2,5 tỷ USD, vượt qua mức của cả năm ngoái. Đáng chú ý là, các phương thức đe dọa vẫn đang tiếp tục tiến hóa và nâng cấp.

Dữ liệu chính

Quý 2 năm 2025:

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 800 triệu USD. So với quý trước, tổng thiệt hại giảm 52,1%, số sự kiện giảm 59.
• Tấn công lừa đảo trực tuyến gây thiệt hại lớn nhất, 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp.
• Tấn công lỗ hổng mã đứng thứ hai, 47 sự kiện gây ra khoảng 240 triệu đô la thiệt hại.
• Khoảng 180 triệu đô la Mỹ bị đánh cắp đã được thu hồi, tổn thất ròng khoảng 620 triệu đô la Mỹ.

Nửa đầu năm 2025:

• Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên đến 2.47 tỷ USD.
• Việc ví bị đánh cắp gây ra thiệt hại nghiêm trọng nhất, 34 sự kiện gây thiệt hại khoảng 1,71 tỷ USD.
• Các cuộc tấn công lừa đảo trực tuyến xảy ra 132 vụ, thiệt hại khoảng 4,1 triệu đô la Mỹ, trở thành hình thức tấn công xảy ra với tần suất cao nhất.
• Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, tổn thất ròng khoảng 2.29 tỷ USD.

Phân tích xu hướng an toàn

Tính đến ngày 30 tháng 6, tổng lỗ ròng tích lũy năm 2025 đã đạt 2,29 tỷ USD, vượt qua tổng số 1,98 tỷ USD của năm ngoái. Tuy nhiên, cần lưu ý rằng khoảng 1,78 tỷ USD trong số lỗ này tập trung vào hai sự kiện lớn. Nếu loại bỏ hai sự kiện này, tổng lỗ của ngành là 690 triệu USD, và bối cảnh rủi ro vẫn cần được nhìn nhận một cách biện chứng.

Xét về phương thức tấn công, vấn đề rò rỉ khóa riêng được chú ý nhiều trong năm 2024 đã giảm rõ rệt vào nửa đầu năm 2025. Tuy nhiên, các cuộc tấn công lừa đảo gia tăng, trở thành phương thức tấn công nguy hiểm nhất hiện nay. Khi các phương thức lừa đảo ngày càng tinh vi và tính lừa dối gia tăng, người dùng cần phải nâng cao nhận thức về an ninh.

• Tránh nhấp vào các liên kết không xác định
• Kiểm tra cẩn thận tên miền trang web
• Bật xác thực nhiều yếu tố
• Nên sử dụng ví phần cứng để quản lý khóa riêng

Động thái phát triển ngành

Trong nửa đầu năm 2025, đã xảy ra nhiều sự kiện phát triển thị trường và quy định có ảnh hưởng sâu rộng trên toàn cầu:

• Mỹ đã bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm chính phủ phát hành CBDC và đưa ra khung quy định mới.
• Hoa Kỳ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản kỹ thuật số quốc gia.
• Luật Quy định Thị trường Tài sản Kỹ thuật số của EU (MiCA) chính thức có hiệu lực.
• Hồng Kông thông qua luật liên quan đến stablecoin, yêu cầu các nhà phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.
• Ấn Độ đã công bố sẽ phát hành tài liệu chính sách quản lý tài sản kỹ thuật số.
• Pakistan thiết lập dự trữ Bitcoin đầu tiên và xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.
• Circle khởi động IPO, Tether mở rộng sang lĩnh vực stablecoin hỗ trợ hàng hóa, và đầu tư quy mô lớn tại Mỹ Latinh.

Những phát triển này sẽ ảnh hưởng sâu sắc đến hướng đi trong tương lai của ngành công nghiệp tiền điện tử, các bên liên quan nên theo dõi chặt chẽ các động thái liên quan và điều chỉnh chiến lược kịp thời.