Báo cáo tình hình an ninh Web3.0: Thiệt hại gần 2,5 tỷ USD trong nửa đầu năm 2025

Báo cáo an ninh Web3.0 nửa đầu năm 2025 cho thấy, thiệt hại do các sự kiện an ninh gây ra gần 2,5 tỷ USD, tổng thiệt hại đã vượt qua mức cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn rất nghiêm trọng, các phương thức đe dọa liên tục tiến hóa và nâng cấp.

Dữ liệu quý 2 năm 2025

• Đã xảy ra 144 sự kiện an ninh trên chuỗi, tổng thiệt hại khoảng 8 triệu đô la. So với quý trước, tổng thiệt hại giảm khoảng 52,1%, số sự kiện an ninh giảm 59 sự kiện.

• Các cuộc tấn công lừa đảo trực tuyến gây ra thiệt hại lớn nhất, với 52 sự kiện dẫn đến khoảng 400 triệu đô la bị đánh cắp. Tiếp theo là các cuộc tấn công do lỗ hổng mã, 47 sự kiện gây ra thiệt hại khoảng 240 triệu đô la.

• Khoảng 180 triệu USD tiền bị đánh cắp đã được thu hồi, tổng số thiệt hại ròng khoảng 620 triệu USD.

Tóm tắt nửa đầu năm 2025

• Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên tới 2,47 tỷ USD.

• Ví bị đánh cắp gây ra tổn thất nghiêm trọng nhất, 34 vụ việc thiệt hại khoảng 1.71 tỷ USD. Tấn công lừa đảo mạng 132 vụ, thiệt hại khoảng 410 triệu USD, trở thành hình thức tấn công phổ biến nhất.

• Đã thu hồi khoảng 190 triệu USD tiền bị đánh cắp, tổng số thiệt hại ròng khoảng 2.29 tỷ USD.

Phân tích xu hướng an toàn

Tính đến ngày 30 tháng 6, tổng lỗ ròng tích lũy năm 2025 đạt 2,29 tỷ USD, đã vượt qua 1,98 tỷ USD của năm ngoái. Khoảng 1,78 tỷ USD trong số đó tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, tổng lỗ của ngành năm nay là 690 triệu USD, và cần có cái nhìn biện chứng về tình hình rủi ro.

Vấn đề rò rỉ khóa riêng đã giảm rõ rệt, nhưng các cuộc tấn công lừa đảo trên mạng đang gia tăng, trở thành phương thức tấn công nguy hiểm nhất hiện nay. Các phương thức lừa đảo ngày càng tinh vi và mang tính lừa gạt cao, người dùng cần nâng cao nhận thức về an ninh: tránh nhấp vào các liên kết không xác định, kiểm tra tên miền của trang web, kích hoạt xác thực nhiều yếu tố, và nên sử dụng ví phần cứng để quản lý khóa riêng.

Động thái quản lý ngành

Nửa đầu năm 2025 xảy ra nhiều động thái về quy định toàn cầu và phát triển thị trường.

• Hoa Kỳ bãi bỏ chính sách tài sản số trước đây, cấm chính phủ phát hành CBDC, giới thiệu khung quy định mới.

• Hoa Kỳ thiết lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản mã hóa cấp quốc gia.

• Luật Quy định Thị trường Tài sản Kỹ thuật số của Liên minh Châu Âu chính thức có hiệu lực.

• Hồng Kông thông qua luật liên quan đến stablecoin.

• Ấn Độ công bố sẽ phát hành tài liệu chính sách quản lý tài sản số.

• Pakistan thiết lập dự trữ Bitcoin đầu tiên, xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.

• Circle khởi động IPO, Tether mở rộng sang lĩnh vực stablecoin hỗ trợ hàng hóa, đầu tư quy mô lớn vào Mỹ Latinh.

Báo cáo an ninh này cung cấp thông tin và hiểu biết quan trọng về an ninh cho ngành, giúp các bên hiểu rõ hơn và ứng phó với những thách thức an ninh trong lĩnh vực Web3.0.