Lỗ hổng trong Crypto đạt 2,9 tỷ đô la vào năm 2025 khi các cuộc tấn công ít hơn nhưng lớn hơn đã định hình lại an ninh chuỗi khối

Nguồn: DefiPlanet Tiêu đề gốc: Thua lỗ trong Crypto đạt 2,9 tỷ USD vào năm 2025 khi các cuộc tấn công lớn hơn nhưng ít hơn định hình lại an ninh chuỗi khối Liên kết gốc:

Phân tích nhanh

• Thua lỗ về an ninh crypto tăng lên 2,9 tỷ USD vào năm 2025 mặc dù số vụ việc giảm.
• Các sàn giao dịch tập trung chịu thiệt hại lớn nhất, do một vụ hack trị giá 1,46 tỷ USD.
• DeFi vẫn là lĩnh vực bị tấn công nhiều nhất, trong khi hacker liên kết với Triều Tiên vẫn hoạt động rất tích cực.

Bối cảnh an ninh crypto toàn cầu trở nên phức tạp hơn vào năm 2025 khi các nhóm hacker chuyên nghiệp, các khoản đầu tư tài chính ngày càng lớn và quy định chặt chẽ hơn đã định hình lại rủi ro trên các hệ sinh thái blockchain, theo một báo cáo ngành mới của công ty an ninh chuỗi khối SlowMist.

Mặc dù số vụ việc giảm, thiệt hại tài chính lại tăng vọt, nhấn mạnh quy mô và mức độ tinh vi ngày càng cao của các cuộc tấn công nhằm vào tài sản kỹ thuật số.

Thua lỗ trong Crypto tăng dù ít cuộc tấn công hơn

SlowMist ghi nhận 200 vụ việc an ninh chuỗi khối lớn vào năm 2025, gây thiệt hại ước tính 2,94 tỷ USD. Trong khi số vụ giảm mạnh từ 410 vào năm 2024, tổng thiệt hại tăng khoảng 46% so với năm trước, phản ánh các vụ khai thác lớn hơn, tập trung hơn. Mạng lưới Ethereum vẫn là mục tiêu bị tấn công nhiều nhất, chiếm khoảng $183 triệu USD thiệt hại, tiếp theo là Solana và Arbitrum.

DeFi vẫn là lĩnh vực bị tấn công nhiều nhất, với 126 vụ việc gây thiệt hại khoảng $649 triệu USD. Tuy nhiên, các sàn giao dịch tập trung nổi lên là rủi ro tài chính lớn nhất. Chỉ riêng 22 vụ việc liên quan đến các nền tảng tập trung đã gây thiệt hại vượt quá 1,8 tỷ USD, chủ yếu do một vụ vi phạm duy nhất.

Hacker liên kết với Triều Tiên và sự thay đổi trong quy định

Vụ việc nghiêm trọng nhất năm 2025 là vụ hack vào một sàn crypto lớn vào tháng 2, dẫn đến việc mất khoảng 1,46 tỷ USD. Các cuộc điều tra trên chuỗi sau đó liên kết vụ tấn công với một nhóm hacker liên kết với Triều Tiên, trở thành một trong những vụ trộm crypto lớn nhất từ trước đến nay. Vi phạm này nhấn mạnh các mối đe dọa ngày càng tăng từ các nhóm đe dọa dai dẳng nâng cao, sử dụng kỹ thuật xã hội, xâm nhập giao diện người dùng và thao túng ví đa chữ ký.

Ngoài các cuộc tấn công trực tiếp, SlowMist báo cáo sự gia tăng đột biến trong hoạt động ransomware như dịch vụ và malware như dịch vụ, làm giảm đáng kể ngưỡng kỹ thuật để tội phạm mạng có thể phát động các cuộc tấn công tinh vi. Công ty cũng nhận thấy các mạng lưới rửa tiền ngầm ngày càng sử dụng các công cụ bảo mật, trộn crypto và hạ tầng lừa đảo xuyên biên giới, hoạt động chủ yếu tập trung ở Đông Nam Á. Trong một phát hiện riêng biệt, SlowMist xác định một lỗ hổng nghiêm trọng trong thư viện mã hóa elliptic-curve JavaScript phổ biến. Lỗ hổng này gây ra mối đe dọa an ninh nghiêm trọng đối với ví crypto và hệ thống xác thực danh tính.