Ngành Web3 tháng 4 mất 3.64 triệu đô la, Lừa đảo trở thành mối đe dọa chính

Theo phân tích dữ liệu mới nhất được phát hành bởi các cơ quan an ninh blockchain uy tín, vào tháng 4 năm 2025, ngành Web3 đã thiệt hại khoảng 364 triệu USD do các sự kiện an ninh khác nhau, trong đó lên tới 337 triệu USD xuất phát từ lừa đảo.

Thiệt hại khổng lồ này chủ yếu đến từ một sự kiện đơn lẻ: Hacker đã đánh cắp 3,520 Bitcoin từ một ví thông qua các phương pháp kỹ thuật xã hội được thiết kế tinh vi. Theo các chuyên gia phân tích chuỗi, các tài sản bị đánh cắp này đã nhanh chóng được chuyển vào nhiều nền tảng trao đổi tức thì và đổi thành đồng tiền riêng tư Monero, khiến giá của nó tăng vọt 50% trong thời gian ngắn. Nạn nhân được cho là một người cao tuổi sống ở Mỹ, người đã nắm giữ những Bitcoin này kể từ năm 2017.

Ngoài ra, vào tháng 4 còn xảy ra một vài sự cố tấn công nghiêm trọng. Một sàn giao dịch phi tập trung đã chịu thiệt hại 7,5 triệu đô la do lỗ hổng của oracle giá cả; một nhóm dự án đã bị tấn công bởi hacker và mất 5,8 triệu đô la; một hợp đồng airdrop của giao thức mở rộng Ethereum cũng bị kẻ tấn công đánh cắp hơn 5 triệu đô la. May mắn thay, cả ba nền tảng này đã phần nào thu hồi được số tiền bị đánh cắp nhờ sự hỗ trợ của hacker mũ trắng.

So với khoản lỗ 28,8 triệu USD vào tháng 3, khoản lỗ trong tháng 4 đã tăng mạnh. Tuy nhiên, so với kỷ lục "tháng lỗ cao nhất lịch sử" 1,5 tỷ USD được thiết lập vào tháng 2, số liệu tháng 4 vẫn tương đối thấp. Khoản lỗ lớn vào tháng 2 chủ yếu xuất phát từ một cuộc tấn công quy mô lớn của một tổ chức hacker nhằm vào một sàn giao dịch lớn.

Các chuyên gia trong ngành cảnh báo rằng, mặc dù công nghệ blockchain đã dần trở thành một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu, nhưng những thách thức về an ninh vẫn đang rất nghiêm trọng. Dữ liệu cho thấy, trong quý 1 năm 2025, ngành đã chịu thiệt hại lên tới 1.67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu chính của các cuộc tấn công.

Do sự gia tăng liên tục của các cuộc tấn công lừa đảo, các chuyên gia an ninh khuyên rằng các dự án Web3 và người dùng phải kiểm tra kỹ tính xác thực của địa chỉ web và hợp đồng thông minh trước khi thực hiện chuyển tiền. Ngoài ra, cũng nên sử dụng ví lạnh hoặc các phương thức lưu trữ tài sản cách ly khỏi internet, và tránh công khai thông tin tài sản kỹ thuật số cá nhân trên mạng xã hội để nâng cao tính an toàn của tài sản.