Năm 2025, 65% vụ trộm cắp tiền điện tử liên quan đến tấn công kỹ thuật xã hội, tổng thiệt hại do lừa đảo trong năm lên tới 17 tỷ USD.

BlockBeats tin tức, ngày 1 tháng 6, theo nghiên cứu từ Chainalysis, các cuộc tấn công kỹ thuật xã hội đã trở thành nguồn gốc chính gây thất thoát tài chính trong ngành tiền mã hóa. Dữ liệu từ AMLBot cho thấy, trong năm 2025, khoảng 65% các vụ trộm cắp tiền mã hóa mà họ điều tra có liên quan đến các thủ đoạn kỹ thuật xã hội; Chainalysis ước tính tổng thiệt hại do lừa đảo tiền mã hóa toàn cầu trong năm 2025 đạt khoảng 17 tỷ USD.

Kẻ tấn công chủ yếu lợi dụng lòng tin, nỗi sợ hãi và cảm giác cấp bách của người dùng để thực hiện lừa đảo, thay vì trực tiếp tấn công công nghệ nền tảng blockchain. Báo cáo đã tổng kết sáu loại tấn công phổ biến nhất hiện nay, bao gồm tấn công phishing, lừa đảo mạo danh danh tính, chiếm quyền SIM, lừa đảo "giết heo" (lừa đảo đầu tư/tình cảm), lừa đảo do AI thúc đẩy, và các trò lừa đảo airdrop và quà tặng.

Dữ liệu từ Hacken cho thấy, trong quý 1 năm 2026, lĩnh vực Web3 thiệt hại khoảng 306 triệu USD do tấn công phishing; dữ liệu từ Chainalysis cho thấy, các cụm lừa đảo mạo danh danh tính tăng khoảng 140% so với cùng kỳ; CoinLaw ước tính, các cuộc tấn công chiếm quyền SIM trong năm 2025 gây thiệt hại khoảng 410 triệu USD; trong khi các vụ lừa đảo đầu tư như "giết heo" chiếm khoảng 7,2 tỷ USD, trở thành loại lừa đảo lớn nhất.

Ngoài ra, Chainalysis chỉ ra rằng, lợi nhuận trung bình mỗi lần hành động của lừa đảo do AI hỗ trợ đạt khoảng 3,2 triệu USD, gấp khoảng bốn lần so với các hành động lừa đảo truyền thống. Thống kê từ FBI Mỹ cho thấy, trong năm 2025, đã nhận được 22.364 khiếu nại liên quan đến lừa đảo tiền mã hóa có sự hỗ trợ của AI, với thiệt hại khoảng 893 triệu USD.

Khi các phương thức tấn công ngày càng nâng cao, người dùng nên tránh sử dụng mã xác thực SMS làm phương thức xác thực bảo mật chính, xác minh danh tính nhân viên hỗ trợ qua các kênh chính thức, và thường xuyên kiểm tra cũng như thu hồi ủy quyền ví để giảm nguy cơ tài sản bị đánh cắp.