Tình hình bảo mật trong thế giới tiền điện tử vào năm 2025 thực sự không lạc quan. Theo thống kê bảo mật mới nhất, toàn bộ lĩnh vực Web3 đã phải hứng chịu hơn 1.200 sự cố bảo mật nghiêm trọng trong năm nay, với tổn thất tích lũy vượt mốc 3,5 tỷ USD.

Về các loại tấn công, đánh cắp khóa riêng tư (bao gồm Trojan và các phương pháp công tác xã hội), tấn công lừa đảo và gian lận mã thông báo vẫn là ba mối đe dọa hàng đầu. Những thói quen truyền thống này vẫn đang được thử nghiệm và thử nghiệm, phản ánh rằng vẫn còn rất nhiều chỗ để cải thiện trong giáo dục người dùng và nhận thức phòng ngừa.

Điều đáng báo động hơn nữa là xu hướng mới vào năm 2025 - số vụ trộm cắp có giá trị cao đang tăng lên, trong khi chi phí của các vụ gian lận nhỏ đang giảm đáng kể. Nói cách khác, những kẻ tấn công đang áp dụng chiến lược kép kết hợp "săn lùng chính xác" và "giăng lưới rộng", nhắm mục tiêu vào cả cá lớn và các nhà đầu tư nhỏ lẻ.

Chỉ cần nhìn vào những sự cố tồi tệ nhất để thấy chúng thái quá như thế nào: một sàn giao dịch hàng đầu đã bị đánh cắp vào tháng Hai, với thiệt hại lên đến 1,5 tỷ đô la; Một giao thức nổi tiếng đã đánh cắp 223 triệu đô la vào tháng 5 và một DEX đã đánh cắp thêm 128 triệu đô la vào tháng 11. Chỉ riêng tổn thất của ba sự cố này đã chiếm một tỷ lệ lớn trong tổn thất của toàn ngành.

Đặc biệt đáng lo ngại, có 12 vụ việc lớn thiệt hại hơn 30 triệu USD trong suốt cả năm, trong đó các nền tảng CeFi chiếm 7 vụ, chủ yếu do bị đánh cắp khóa riêng tư của quản trị viên và rò rỉ khóa riêng tư của ví nóng. Điều này cho thấy khoảng cách rủi ro đáng kể trong việc quản lý khóa riêng tư của các sàn giao dịch tập trung.

Nhìn chung, tình hình bảo mật của Web3 vào năm 2025 được đặc trưng bởi "các vụ việc lớn thường xuyên và lừa đảo nhỏ", và tất cả người dùng cần cảnh giác.