Phân tích tình hình an ninh quý 1 năm 2025 trong lĩnh vực Web3

Trong quý đầu tiên của năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng, đã xảy ra 197 sự kiện an ninh, gây thiệt hại khoảng 1.67 tỷ đô la Mỹ, tăng 303.4% so với quý trước. Một sự kiện lớn trong số đó đã gây thiệt hại khoảng 1.45 tỷ đô la Mỹ, dẫn đến sự thảo luận rộng rãi trong ngành về tính an toàn của các sàn giao dịch tập trung.

Dữ liệu chính

• Tổng số sự cố an ninh: 197 vụ, tăng 6 vụ so với quý trước
• Tổng tổn thất: khoảng 1.67 tỷ USD, tăng 303.4% so với quý trước.
• Mức thiệt hại trung bình mỗi sự kiện: 9,55 triệu đô la Mỹ
• Mức độ tổn thất trung vị: 66.000 đô la Mỹ
• Đã thành công thu hồi khoản tiền bị đánh cắp: 6.39 triệu đô la, chiếm 0.4% tổng thiệt hại

Phân tích phương thức tấn công

1. Ví bị đánh cắp: gây ra tổn thất nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1.45 tỷ đô la bị đánh cắp
2. Rò rỉ khóa riêng: 15 sự kiện, thiệt hại khoảng 140 triệu USD
3. Lừa đảo qua mạng: xảy ra với tần suất cao nhất, 81 cuộc tấn công gây thiệt hại gần 1,600 triệu USD

Phân bố an toàn blockchain

Ethereum trở thành blockchain bị tấn công nhiều nhất, với 98 sự kiện, thiệt hại khoảng 1.54 tỷ USD.

Xu hướng an toàn

• Các cuộc tấn công lừa đảo qua mạng xảy ra thường xuyên, mặc dù thiệt hại mỗi lần khá nhỏ, nhưng tổng thể rủi ro không thể bị xem nhẹ.
• Các chiến lược kỹ thuật xã hội ngày càng phức tạp, bao gồm việc giả mạo dApp, tiện ích mở rộng trình duyệt độc hại và giả mạo sâu.
• Hacker lợi dụng AI, các công nghệ như hợp đồng thông minh để vượt qua các rào cản an ninh
• Các công nghệ đổi mới như chứng minh không kiến thức, công cụ chứng minh trên chuỗi và ví tính toán đa bên hứa hẹn sẽ nâng cao tính an toàn tổng thể.

Sự phát triển ngành

1. Chính phủ Hoa Kỳ tuyên bố thành lập dự trữ tiền kỹ thuật số chiến lược
2. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) thành lập nhóm đặc nhiệm về tiền điện tử, chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn.
3. Liên minh Châu Âu thông qua "Đạo luật Thị trường Tài sản Kỹ thuật số", thúc đẩy sự tuân thủ quy định của Web3.0

Đề xuất an toàn

1. Tăng cường quản lý khóa riêng, sử dụng chữ ký đa hoặc ví phần cứng
2. Tăng cường cảnh giác, phòng tránh các cuộc tấn công kỹ thuật xã hội và kế hoạch lừa đảo.
3. Kiểm toán hợp đồng thông minh định kỳ, sửa chữa lỗ hổng kịp thời
4. Áp dụng các biện pháp bảo mật đa lớp, bao gồm 2FA, tách biệt ví nóng và ví lạnh, v.v.
5. Theo dõi các động thái an ninh mới nhất, cập nhật kịp thời các chiến lược an ninh.

Những quý tới sẽ là thời kỳ thử thách quan trọng đối với khả năng chống rủi ro của ngành Web3.0. Khi tỷ lệ áp dụng tài sản kỹ thuật số tăng lên và định giá cao hơn, các thách thức về an ninh có thể sẽ gia tăng. Các bên trong ngành cần hợp tác chặt chẽ, không ngừng đổi mới công nghệ an ninh, hoàn thiện khung quy định, xây dựng một hệ sinh thái Web3.0 an toàn và đáng tin cậy hơn.