Ngành Web3.0 mất 364 triệu USD trong tháng 4, tấn công lừa đảo trở thành mối đe dọa chính

Theo phân tích dữ liệu an ninh mới nhất, vào tháng 4 năm 2025, ngành Web3.0 đã chịu tổn thất lên đến 364 triệu USD do tấn công của hacker và lừa đảo, trong đó 337 triệu USD xuất phát từ các cuộc tấn công lừa đảo. Con số đáng kinh ngạc này làm nổi bật tính nghiêm trọng của tình hình an ninh blockchain hiện tại.

Dữ liệu cho thấy, khoản lỗ khổng lồ trong tháng 4 chủ yếu xuất phát từ một sự kiện đơn lẻ: một công dân cao tuổi người Mỹ đã trở thành nạn nhân của một cuộc tấn công kỹ thuật xã hội được thiết kế tinh vi, dẫn đến việc 3,520 đồng bitcoin bị đánh cắp. Cuộc điều tra trên chuỗi cho thấy, những tài sản bị đánh cắp này nhanh chóng được chuyển vào nhiều nền tảng hoán đổi và đổi thành đồng Monero, một thời gian đã làm giá XMR tăng vọt 50%.

Ngoài ra, vào tháng 4 còn xảy ra nhiều sự kiện an ninh nghiêm trọng. Một nền tảng giao dịch phi tập trung đã bị tấn công với số tiền 7,5 triệu đô la do lỗ hổng trong oracle giá; một dự án khác là Loopscale đã mất 5,8 triệu đô la; hợp đồng airdrop của một giao thức mở rộng Ethereum cũng đã bị kẻ tấn công đánh cắp hơn 5 triệu đô la. Đáng chú ý là, những nền tảng này đã phần nào thu hồi được số tiền bị đánh cắp với sự trợ giúp của các hacker mũ trắng.

So với khoản lỗ 28,8 triệu USD vào tháng 3, khoản lỗ trong tháng 4 đã tăng đáng kể. Tuy nhiên, so với "tháng cao nhất lịch sử" lên tới 1,5 tỷ USD vào tháng 2, khoản lỗ trong tháng này vẫn tương đối nhỏ. Khoản lỗ khổng lồ vào tháng 2 chủ yếu xuất phát từ một cuộc tấn công quy mô lớn do một tổ chức hacker nhằm vào một sàn giao dịch lớn.

Các chuyên gia trong ngành cảnh báo rằng, mặc dù công nghệ blockchain đã dần trở thành một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu, nhưng các thách thức về an ninh vẫn rất nghiêm trọng. Dữ liệu cho thấy, trong quý I năm 2025, ngành công nghiệp đã mất lên đến 1.67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.

Trước tình hình hiện tại, các chuyên gia an ninh kêu gọi tích hợp các công nghệ tiên tiến như xác minh hình thức vào hệ thống bảo vệ an ninh, và nhấn mạnh rằng ngành công nghiệp cần phải nhìn nhận các rủi ro hệ thống được phơi bày qua mỗi sự cố tấn công. Đồng thời, các chuyên gia khuyên rằng các dự án Web3.0 và người dùng khi thực hiện chuyển khoản tài sản cần phải xác minh tính xác thực của địa chỉ trang web và hợp đồng thông minh, và sử dụng ví lạnh cũng như các phương pháp lưu trữ cách ly internet để nâng cao tính an toàn cho tài sản. Hơn nữa, người dùng cũng nên tránh công khai thông tin liên quan đến tài sản số của mình trên mạng xã hội để giảm thiểu rủi ro trở thành mục tiêu tấn công.