Báo cáo CertiK: Q1 Web3 lỗ 1.67 tỷ USD, Ví tiền bị đánh cắp là nguyên nhân chính

2025-08-04 23:33:29

CertiK phát hành báo cáo an ninh Web3.0 quý 1 năm 2025

Quý 1 năm 2025, tình hình an ninh trong lĩnh vực Web3.0 rất nghiêm trọng. Theo báo cáo an ninh mới nhất được công bố, trong quý này xảy ra tổng cộng 197 sự kiện an ninh, tổng thiệt hại lên tới 1.67 tỷ USD, tăng 303.4% so với quý trước. Trong số đó, một sự kiện lớn gây thiệt hại khoảng 1.45 tỷ USD, đã gây ra cuộc thảo luận rộng rãi trong ngành về độ an toàn của các sàn giao dịch tập trung.

Tổng quan dữ liệu chính

Tổng số sự kiện an ninh: 197 vụ, tăng 6 vụ so với quý trước
Tổng tổn thất: khoảng 16.7 tỷ USD, tăng 303.4% theo quý
Thiệt hại trung bình mỗi sự kiện: 9.55 triệu USD
Mức thiệt hại trung bình: 66.000 đô la Mỹ
Đã thành công thu hồi vốn: 6.39 triệu đô la, chỉ chiếm 0.4% tổng thiệt hại

Phân tích phương thức tấn công

Ví bị đánh cắp: gây ra thiệt hại nghiêm trọng nhất, 3 sự kiện dẫn đến khoảng 1,45 tỷ đô la bị đánh cắp.
Rò rỉ khóa riêng: 15 sự kiện, tổng thiệt hại khoảng 140 triệu USD
Lừa đảo trực tuyến: 81 vụ tấn công, gây thiệt hại gần 16 triệu đô la, xảy ra với tần suất cao nhất

Phân phối an ninh chuỗi khối

Ethereum trở thành điểm nóng tấn công, xảy ra 98 sự kiện an ninh, thiệt hại khoảng 1,54 tỷ USD, chiếm phần lớn thị phần.

Phân tích xu hướng an toàn

Mặc dù tổn thất lớn chủ yếu đến từ việc ví bị đánh cắp và rò rỉ khóa riêng, nhưng tính thường xuyên cao của các cuộc tấn công lừa đảo đáng để cảnh giác. Các phương thức tấn công loại này ngày càng phức tạp, liên quan đến việc làm giả dApp, tiện ích mở rộng trình duyệt độc hại và công nghệ giả mạo sâu, khiến người dùng dễ bị tổn thương hơn.

Với sự gia tăng tỷ lệ chấp nhận tài sản kỹ thuật số và giá trị cao hơn, số tiền bị đánh cắp có thể tiếp tục leo thang. Tuy nhiên, các công nghệ đổi mới như bằng chứng không kiến thức, công cụ chứng minh trên chuỗi và ví tính toán đa bên có khả năng nâng cao khả năng bảo vệ an toàn tổng thể.

Xu hướng phát triển ngành

Mặc dù phải đối mặt với những thách thức về an ninh, ngành Web3.0 trong quý đầu tiên của năm 2025 vẫn đạt được một số tiến triển tích cực:

Hoa Kỳ công bố thành lập dự trữ tiền kỹ thuật số chiến lược
Ủy ban Chứng khoán và Giao dịch Hoa Kỳ chuyển sang cung cấp hướng dẫn quản lý rõ ràng hơn
Liên minh Châu Âu thông qua "Luật thị trường tài sản kỹ thuật số", thúc đẩy việc thực thi quy định.

Đề xuất an toàn

Tăng cường quản lý khóa riêng, sử dụng ví phần cứng và các phương thức lưu trữ an toàn khác
Tăng cường cảnh giác, đề phòng các cuộc tấn công kỹ thuật xã hội và lừa đảo qua mạng
Cập nhật phần mềm bảo mật định kỳ, kịp thời sửa chữa các lỗ hổng đã biết
Chọn các dự án và nền tảng đã được kiểm toán an toàn
Phân bổ tài sản phân tán, giảm thiểu rủi ro điểm đơn.

Những quý tiếp theo sẽ là giai đoạn thử nghiệm khả năng chống rủi ro của ngành Web3.0. Với sự tiến bộ công nghệ và hoàn thiện quy định, ngành công nghiệp hy vọng sẽ xây dựng một hệ sinh thái tài sản số an toàn và đáng tin cậy hơn.

ETH2.68%

DAPP8.34%

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

14 thích