Ngành tiền mã hóa đã mất gần 3 tỷ USD do các vụ vi phạm bảo mật trong năm 2025, bất chấp số lượng cuộc tấn công giảm 51%, theo công ty bảo mật blockchain SlowMist. Tổng giá trị bị mất cắp stolen from crypto hacks tăng 46% so với năm 2024, với 200 vụ việc được ghi nhận trong năm nay so với 410 vụ năm trước.
Điều gì đã xảy ra: Các khoản thiệt hại bảo mật
SlowMist released Báo cáo Thường niên về An ninh Blockchain & AML năm 2025 vào thứ Ba, ghi nhận tổng thiệt hại khoảng 2,935 tỷ USD so với 2,013 tỷ USD năm 2024.
Dữ liệu cho thấy sự dịch chuyển sang ít vụ hơn nhưng quy mô các vụ trộm trong toàn ngành tài sản số lại lớn hơn.
Các nền tảng DeFi vẫn là lĩnh vực bị nhắm mục tiêu thường xuyên nhất với 126 sự cố bảo mật, chiếm 63% tổng số vụ hack và tổng thiệt hại khoảng 649 triệu USD.
Con số này thể hiện mức giảm 37% về số vụ và giảm 62% về thiệt hại so với 339 vụ và 1,029 tỷ USD bị đánh cắp trong năm 2024.
Các sàn giao dịch tập trung ghi nhận 22 sự cố với tổng thiệt hại 1,809 tỷ USD, dẫn đầu bởi Bybit's February attack. Chỉ riêng vụ vi phạm này đã khiến khoảng 1,46 tỷ USD bị đánh cắp, trở thành sự kiện bảo mật lớn nhất trong năm.
Cũng nên đọc: Grayscale Files SEC Registration For First TAO Exchange-Traded Product In The United States
Tại sao điều này quan trọng: Các mối đe dọa đang phát triển
Theo phân tích của SlowMist, các phương thức tấn công đã trở nên phức tạp hơn.
“Lừa đảo truyền thống đã dần mở rộng sang chiếm quyền cấp phép, thực thi mã độc hại và đầu độc chuỗi cung ứng”, báo cáo nêu rõ. “Các cuộc tấn công không còn phụ thuộc vào một phương thức duy nhất; thay vào đó, chúng ngày càng kết hợp kỹ nghệ xã hội, khai thác trình duyệt, cơ chế giao thức mới và các chiến lược nhử hỗn hợp để hình thành những chuỗi tấn công lén lút và mang tính hủy diệt.”
Thực thi quy định cho thấy “xu hướng leo thang rõ rệt” trong năm nay khi các cơ quan can thiệp vào các vụ rửa tiền, gian lận, né tránh trừng phạt và tài trợ bất hợp pháp liên quan đến tiền mã hóa.
Mười tám vụ việc đã dẫn đến việc thu hồi hoặc đóng băng tài sản, với gần 387 triệu USD trong tổng số 1,95 tỷ USD tài sản bị đánh cắp được thu hồi hoặc đóng băng thành công.
SlowMist kết luận rằng “sự phát triển của ngành Web3 sẽ không còn chỉ dựa vào đổi mới công nghệ”, lưu ý rằng các tổ chức xây dựng kiểm soát bảo mật nội bộ mạnh hơn, mô hình quản trị quỹ minh bạch và năng lực rà soát KYT/AML toàn diện sẽ đạt được khả năng chống chịu dài hạn tốt hơn.
Đọc tiếp: ZCash Climbs Past $500 As Whale Holdings Jump 47% Despite Market Weakness