Tình hình an ninh ngành Web3.0 tháng 4: Thiệt hại vượt quá 300 triệu đô la, tấn công lừa đảo trở thành mối đe dọa chính

Gần đây, một báo cáo phân tích về tình hình an ninh trong ngành Web3.0 vào tháng 4 đã thu hút được sự chú ý rộng rãi. Dữ liệu cho thấy, trong tháng đó, ngành này đã chịu thiệt hại lên đến 364 triệu USD do các sự kiện an ninh khác nhau, trong đó phần lớn xuất phát từ các cuộc tấn công lừa đảo.

Dữ liệu cho thấy, trong tổng số thiệt hại 364 triệu USD, khoảng 337 triệu USD liên quan đến các cuộc tấn công lừa đảo. Đáng chú ý là thiệt hại khổng lồ này chủ yếu đến từ một sự kiện duy nhất: một người cao tuổi Mỹ đã gặp phải một cuộc tấn công kỹ thuật xã hội được thiết kế tinh vi, dẫn đến việc 3,520 Bitcoin trong ví của ông bị đánh cắp. Theo các chuyên gia phân tích chuỗi, những tài sản bị đánh cắp sau đó đã nhanh chóng được chuyển vào nhiều nền tảng đổi tiền và được đổi thành Monero, khiến giá XMR tăng vọt 50%.

Ngoài ra, trong tháng 4 còn xảy ra nhiều sự kiện an ninh mang tính đại diện. Một sàn giao dịch phi tập trung đã chịu thiệt hại 7,5 triệu đô la do lỗ hổng trong giá dự đoán; một dự án khác đã bị tấn công bởi hacker và mất 5,8 triệu đô la; một hợp đồng airdrop của giao thức mở rộng Ethereum cũng đã bị kẻ tấn công đánh cắp hơn 5 triệu đô la. May mắn thay, một phần quỹ trong ba sự kiện này đã được thu hồi với sự hỗ trợ của các hacker mũ trắng.

So với khoản lỗ 28,8 triệu đô la được xác nhận vào tháng 3, khoản lỗ trong tháng 4 đã tăng đáng kể. Tuy nhiên, so với kỷ lục "tháng lỗ cao nhất trong lịch sử" 1,5 tỷ đô la được thiết lập vào tháng 2, quy mô lỗ trong tháng này vẫn tương đối hạn chế. Khoản lỗ khổng lồ vào tháng 2 chủ yếu xuất phát từ một cuộc tấn công quy mô lớn của một tổ chức hacker nhằm vào một sàn giao dịch lớn.

Tại một hội nghị ngành gần đây, một chuyên gia an ninh blockchain đã chỉ ra rằng, mặc dù công nghệ blockchain đã dần trở thành "một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu", nhưng những thách thức về an ninh vẫn còn "nghiêm trọng". Theo ông, chỉ trong quý đầu tiên của năm 2025, ngành đã chịu thiệt hại lên tới 1.67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.

Xét về tình hình hiện tại, các chuyên gia an ninh kêu gọi các dự án Web3.0 và người dùng nâng cao cảnh giác. Họ khuyên nên xác minh tính xác thực của địa chỉ website và hợp đồng thông minh khi thực hiện chuyển nhượng tài sản, đồng thời khuyến nghị sử dụng ví lạnh và các phương thức lưu trữ tài sản tách biệt với internet, và tránh công khai thông tin liên quan đến tài sản số trên mạng xã hội.

Với sự phát triển nhanh chóng của ngành Web3.0, vấn đề an ninh đã trở thành một trong những yếu tố then chốt kìm hãm sự phát triển lành mạnh của nó. Các chuyên gia trong ngành cho rằng, chỉ bằng cách áp dụng nhiều phương pháp như đổi mới công nghệ, phổ cập giáo dục và hợp tác trong ngành, mới có thể ứng phó hiệu quả với những mối đe dọa an ninh ngày càng phức tạp, từ đó tạo nền tảng vững chắc cho sự phát triển bền vững của hệ sinh thái Web3.0.