Báo cáo phân tích tình hình an ninh Web3.0 nửa đầu năm 2025

Gần đây, một báo cáo về tình hình an ninh Web3.0 trong quý II và nửa đầu năm 2025 đã thu hút sự chú ý rộng rãi trong ngành. Báo cáo cho thấy, thiệt hại do các sự kiện an ninh gây ra trong nửa đầu năm 2025 gần đạt 2,5 tỷ USD, đã vượt mức cả năm ngoái. Nhìn chung, tình hình an ninh Web3.0 vẫn còn nghiêm trọng, và các phương thức đe dọa vẫn đang tiếp tục phát triển và nâng cấp.

Dữ liệu quan trọng

Quý 2 năm 2025:

• Ngành Web3.0 đã xảy ra 144 sự kiện an ninh chuỗi, tổng thiệt hại khoảng 800 triệu USD. So với quý trước, tổng thiệt hại giảm khoảng 52,1%, số sự kiện an ninh giảm 59 sự kiện.

• Các cuộc tấn công lừa đảo trực tuyến gây ra thiệt hại lớn nhất, với 52 sự cố an ninh xảy ra, dẫn đến khoảng 400 triệu đô la bị đánh cắp. Tiếp theo là các cuộc tấn công do lỗ hổng mã, 47 sự cố an ninh tổng cộng dẫn đến khoảng 240 triệu đô la bị đánh cắp.

• Khoảng 180 triệu đô la Mỹ số tiền bị đánh cắp đã được thu hồi, tổng số lỗ ròng khoảng 620 triệu đô la Mỹ.

Nửa đầu năm 2025:

• Đã xảy ra 344 sự kiện an ninh, tổng thiệt hại lên tới 2.47 tỷ USD.

• Ví bị đánh cắp gây ra tổn thất tài chính nghiêm trọng nhất, 34 sự kiện gây ra khoảng 1.71 tỷ đô la Mỹ thiệt hại. Tấn công lừa đảo đứng thứ hai, tổng cộng xảy ra 132 sự kiện an ninh, gây thiệt hại khoảng 410 triệu đô la Mỹ, trở thành hình thức tấn công xảy ra nhiều nhất.

• Tổng số tiền bị đánh cắp đã được thu hồi khoảng 190 triệu USD, tổng số lỗ ròng khoảng 2.29 tỷ USD.

Xu hướng an toàn

Đến ngày 30 tháng 6, tổng lỗ ròng tích lũy tính đến năm 2025 là 2,29 tỷ USD, đã vượt quá tổng lỗ ròng 1,98 tỷ USD của năm ngoái. Mặc dù từ dữ liệu tổng thể, tình hình an ninh ngày càng nghiêm trọng; nhưng trong khoản lỗ của năm nay, khoảng 1,78 tỷ USD tập trung vào hai sự kiện lớn. Nếu không tính hai sự kiện này, tổng lỗ của ngành năm nay là 690 triệu USD, cấu trúc rủi ro vẫn cần được nhìn nhận một cách biện chứng.

Xét về phương thức tấn công, mặc dù việc lộ khóa riêng đã gây ra sự chú ý rộng rãi vào năm 2024, nhưng vấn đề này đã giảm rõ rệt trong nửa đầu năm 2025. Tuy nhiên, tấn công lừa đảo đã gia tăng mạnh mẽ, trở thành phương thức tấn công đe dọa nhất hiện nay. Với các phương pháp lừa đảo ngày càng tinh vi và tính chất lừa đảo tăng lên, người dùng cần nâng cao nhận thức về an toàn của mình: tránh nhấp vào các liên kết không rõ nguồn, kiểm tra kỹ tên miền của trang web, kích hoạt xác thực hai yếu tố, đồng thời khuyến nghị sử dụng ví phần cứng để quản lý khóa riêng.

Xu hướng ngành

Ngoài các sự kiện an ninh, trong nửa đầu năm 2025 đã xảy ra nhiều động thái quản lý và phát triển thị trường có ảnh hưởng toàn cầu, những phát triển này sẽ ảnh hưởng sâu sắc đến hướng đi trong tương lai của ngành công nghiệp tiền điện tử:

• Mỹ đã thông qua sắc lệnh hành chính số 14178 bãi bỏ chính sách tài sản kỹ thuật số trước đó, cấm bất kỳ hình thức phát hành CBDC (tiền tệ kỹ thuật số của ngân hàng trung ương) nào, và giới thiệu một khuôn khổ quản lý hoàn toàn mới.

• Hoa Kỳ chính thức thành lập dự trữ Bitcoin chiến lược, sử dụng tài sản bị tịch thu để xây dựng dự trữ tài sản tiền điện tử cấp quốc gia.

• Luật Quy định Thị trường Tài sản Kỹ thuật số của Liên minh Châu Âu (MiCA) đã có hiệu lực toàn diện, cung cấp hướng dẫn quy định rõ ràng cho việc phát hành stablecoin và các nhà cung cấp dịch vụ tài sản kỹ thuật số.

• Hong Kong đã thông qua luật liên quan đến stablecoin, yêu cầu các nhà phát hành phải có giấy phép và có cơ chế thanh toán rõ ràng.

• Ấn Độ tuyên bố sẽ phát hành tài liệu chính sách liên quan đến quản lý tài sản kỹ thuật số.

• Pakistan đã thiết lập quỹ dự trữ Bitcoin đầu tiên và xây dựng cơ sở hạ tầng năng lượng hỗ trợ khai thác tiền điện tử.

• Một công ty phát hành stablecoin đã khởi động IPO, trong khi một công ty stablecoin nổi tiếng khác đã mở rộng sang lĩnh vực ứng dụng stablecoin được hỗ trợ bởi hàng hóa và thực hiện đầu tư lớn tại Mỹ Latinh.

Kết luận

Là một báo cáo quan trọng trong lĩnh vực an ninh Web3.0, phân tích an ninh được phát hành lần này cung cấp những hiểu biết quý giá cho ngành. Báo cáo chỉ ra các thách thức an ninh chính mà hệ sinh thái Web3.0 hiện đang đối mặt, và dự đoán xu hướng an ninh trong tương lai. Khi ngành công nghiệp tiền điện tử tiếp tục phát triển, các vấn đề an ninh sẽ tiếp tục trở thành tâm điểm chú ý. Các bên tham gia trong ngành cần không ngừng nâng cao nhận thức về an ninh, thực hiện các biện pháp hiệu quả để đối phó với các mối đe dọa an ninh ngày càng phức tạp.