Báo Cáo An Ninh Hàng Năm của GoPlus: 1200 Sự Kiện An Ninh Nghiêm Trọng Gây Thiệt Hại Tổng Cộng Hơn 35 Tỷ Đô la Mỹ, Chiến Lược của Hacker Biểu Hiện Xu Hướng Song Song Giữa "Săn Mồi Chính Xác" và "Đánh Lưới Rộng"

Tin tức BlockBeats ngày 30 tháng 12, dữ liệu từ GoPlus RektDatabase cho thấy trong lĩnh vực Web3 vào năm 2025 đã xảy ra hơn 1200 vụ sự cố bảo mật nghiêm trọng với tổng thiệt hại vượt quá 35 tỷ USD. Việc đánh cắp khóa riêng (dựa trên phần mềm độc hại và xã hội kỹ thuật), cuộc tấn công lừa đảo (phishing), Rug Token (Token lừa đảo) là ba loại tấn công và lừa đảo phổ biến nhất.

Trong số đó, vụ việc đánh cắp Bybit (ngày 21 tháng 2, 15 tỷ USD), vụ việc đánh cắp Cetus (ngày 22 tháng 5, 2.23 tỷ USD), và vụ việc đánh cắp Balancer (ngày 2 tháng 11, 1.28 tỷ USD) là Top 3 vụ việc thiệt hại năm 2025.

Trên mặt bản chất bảo mật, đã xuất hiện "số lượng sự kiện siêu lớn tăng lên", "giảm chi phí lừa đảo nhỏ của người dùng" là những đặc điểm rõ rệt, đánh dấu xu hướng "sát thủ chính xác", "mạng lưới rộng" của chiến lược của kẻ tấn công.

Cần lưu ý rằng, đã có tổng cộng 12 vụ tấn công với thiệt hại đơn lẻ vượt quá 30 triệu USD vào năm 2025, trong đó CeFi chiếm 7 vụ, việc đánh cắp khóa riêng của quản trị viên và việc đánh cắp khóa riêng của ví nóng là nguyên nhân chính, tiết lộ mối nguy lớn.