Báo cáo an ninh tháng 4 ngành Web3: Thiệt hại lên tới 364 triệu USD, tấn công lừa đảo là nguyên nhân chính
Theo phân tích dữ liệu an ninh mới nhất, ngành Web3 sẽ mất khoảng 364 triệu đô la vào tháng 4 năm 2025 do các cuộc tấn công của hacker, lừa đảo và khai thác lỗ hổng, trong đó phần lớn tổn thất liên quan đến các cuộc tấn công lừa đảo.
Dữ liệu cho thấy, trong số khoản lỗ 364 triệu đô la này, lên tới 337 triệu đô la xuất phát từ các cuộc tấn công lừa đảo. Đáng chú ý, khoản lỗ khổng lồ này chủ yếu đến từ một sự kiện đơn lẻ: tin tặc đã đánh cắp 3,520 bitcoin từ một ví thông qua các chiến thuật kỹ thuật xã hội được thiết kế tinh vi.
Các chuyên gia điều tra trên chuỗi xác nhận rằng, những tài sản bị đánh cắp này nhanh chóng được chuyển vào nhiều nền tảng trao đổi chớp nhoáng và được đổi thành Monero, dẫn đến việc giá XMR một thời gian tăng vọt 50%. Theo thông tin, nạn nhân là một "người lớn tuổi cư trú tại Mỹ, người đã nắm giữ những đồng Bitcoin này từ năm 2017."
Ngoài ra, trong tháng 4 còn xảy ra một số sự kiện tấn công tiêu biểu:
Một nền tảng giao dịch phi tập trung đã bị tấn công với số tiền 7,5 triệu đô la, kẻ tấn công đã lợi dụng lỗ hổng của oracle giá.
Dự án Loopscale đã bị tấn công bởi hacker và mất 5.8 triệu đô la.
Một hợp đồng airdrop của giao thức mở rộng Ethereum đã bị kẻ tấn công đánh cắp hơn 5 triệu đô la.
Thật may mắn, cả ba nền tảng trên đã phần nào lấy lại được số tiền bị đánh cắp với sự giúp đỡ của các hacker mũ trắng.
So với khoản lỗ 28,8 triệu USD được xác nhận vào tháng 3, số tiền lỗ trong tháng 4 đã tăng đáng kể. Tuy nhiên, so với "tháng cao nhất lịch sử" vào tháng 2 với số tiền bị đánh cắp lên tới 1,5 tỷ USD, vẫn không phải là nhiều. Vào thời điểm đó, một nhóm hacker đã thực hiện một cuộc tấn công quy mô lớn vào một sàn giao dịch, gây chấn động ngành.
Các chuyên gia trong ngành cảnh báo, mặc dù công nghệ blockchain đã dần phát triển thành "một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu" trong những năm gần đây, nhưng những thách thức về an ninh vẫn "nghiêm trọng". Theo thông tin, chỉ trong quý 1 năm 2025, ngành này đã mất tới 1,67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.
Các chuyên gia an ninh cảnh báo các dự án Web3 và nhà đầu tư rằng trước khi thực hiện chuyển nhượng tài sản, cần phải xác minh tính xác thực của địa chỉ trang web và hợp đồng thông minh. Ngoài ra, họ cũng khuyên người dùng nên lưu trữ tài sản trong ví lạnh tách biệt với internet và tránh công khai thông tin liên quan đến tài sản kỹ thuật số của mình trên mạng xã hội.
Với sự phát triển không ngừng của ngành Web3, vấn đề an ninh ngày càng nổi bật. Ngành công nghiệp kêu gọi đưa các công nghệ tiên tiến như xác minh hình thức vào hệ thống bảo vệ an ninh, và nhấn mạnh rằng ngành nên công nhận những rủi ro hệ thống mà mỗi sự kiện tấn công phơi bày. Chỉ khi không ngừng hoàn thiện các biện pháp an ninh và nâng cao nhận thức an toàn của người dùng, ngành Web3 mới có thể đạt được sự phát triển bền vững và lành mạnh.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
8 thích
Phần thưởng
8
3
Đăng lại
Chia sẻ
Bình luận
0/400
SeasonedInvestor
· 14giờ trước
Chơi đùa với mọi người cũng có một ngày thu hoạch.
Ngành Web3 mất 364 triệu USD trong tháng 4, tấn công lừa đảo là nguyên nhân chính.
Báo cáo an ninh tháng 4 ngành Web3: Thiệt hại lên tới 364 triệu USD, tấn công lừa đảo là nguyên nhân chính
Theo phân tích dữ liệu an ninh mới nhất, ngành Web3 sẽ mất khoảng 364 triệu đô la vào tháng 4 năm 2025 do các cuộc tấn công của hacker, lừa đảo và khai thác lỗ hổng, trong đó phần lớn tổn thất liên quan đến các cuộc tấn công lừa đảo.
Dữ liệu cho thấy, trong số khoản lỗ 364 triệu đô la này, lên tới 337 triệu đô la xuất phát từ các cuộc tấn công lừa đảo. Đáng chú ý, khoản lỗ khổng lồ này chủ yếu đến từ một sự kiện đơn lẻ: tin tặc đã đánh cắp 3,520 bitcoin từ một ví thông qua các chiến thuật kỹ thuật xã hội được thiết kế tinh vi.
Các chuyên gia điều tra trên chuỗi xác nhận rằng, những tài sản bị đánh cắp này nhanh chóng được chuyển vào nhiều nền tảng trao đổi chớp nhoáng và được đổi thành Monero, dẫn đến việc giá XMR một thời gian tăng vọt 50%. Theo thông tin, nạn nhân là một "người lớn tuổi cư trú tại Mỹ, người đã nắm giữ những đồng Bitcoin này từ năm 2017."
Ngoài ra, trong tháng 4 còn xảy ra một số sự kiện tấn công tiêu biểu:
Thật may mắn, cả ba nền tảng trên đã phần nào lấy lại được số tiền bị đánh cắp với sự giúp đỡ của các hacker mũ trắng.
So với khoản lỗ 28,8 triệu USD được xác nhận vào tháng 3, số tiền lỗ trong tháng 4 đã tăng đáng kể. Tuy nhiên, so với "tháng cao nhất lịch sử" vào tháng 2 với số tiền bị đánh cắp lên tới 1,5 tỷ USD, vẫn không phải là nhiều. Vào thời điểm đó, một nhóm hacker đã thực hiện một cuộc tấn công quy mô lớn vào một sàn giao dịch, gây chấn động ngành.
Các chuyên gia trong ngành cảnh báo, mặc dù công nghệ blockchain đã dần phát triển thành "một phần quan trọng của cơ sở hạ tầng tài chính toàn cầu" trong những năm gần đây, nhưng những thách thức về an ninh vẫn "nghiêm trọng". Theo thông tin, chỉ trong quý 1 năm 2025, ngành này đã mất tới 1,67 tỷ USD do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.
Các chuyên gia an ninh cảnh báo các dự án Web3 và nhà đầu tư rằng trước khi thực hiện chuyển nhượng tài sản, cần phải xác minh tính xác thực của địa chỉ trang web và hợp đồng thông minh. Ngoài ra, họ cũng khuyên người dùng nên lưu trữ tài sản trong ví lạnh tách biệt với internet và tránh công khai thông tin liên quan đến tài sản kỹ thuật số của mình trên mạng xã hội.
Với sự phát triển không ngừng của ngành Web3, vấn đề an ninh ngày càng nổi bật. Ngành công nghiệp kêu gọi đưa các công nghệ tiên tiến như xác minh hình thức vào hệ thống bảo vệ an ninh, và nhấn mạnh rằng ngành nên công nhận những rủi ro hệ thống mà mỗi sự kiện tấn công phơi bày. Chỉ khi không ngừng hoàn thiện các biện pháp an ninh và nâng cao nhận thức an toàn của người dùng, ngành Web3 mới có thể đạt được sự phát triển bền vững và lành mạnh.