Ngành Web3.0 mất 364 triệu USD trong tháng 4, tấn công lừa đảo là nguyên nhân chính

Dữ liệu mới nhất cho thấy, vào tháng 4 năm 2025, ngành Web3.0 đã tổn thất lên đến 364 triệu USD do các sự kiện an ninh, trong đó phần lớn đến từ các cuộc tấn công lừa đảo. Con số này đã tăng mạnh so với 28,8 triệu USD vào tháng 3, nhưng vẫn thấp hơn mức kỷ lục lịch sử 1,5 tỷ USD được thiết lập vào tháng 2.

Dữ liệu cho thấy, trong số 364 triệu đô la thiệt hại, có tới 337 triệu đô la liên quan đến các cuộc tấn công lừa đảo. Trong đó sự kiện nổi bật nhất là một vụ việc đơn lẻ: hacker đã đánh cắp 3.520 Bitcoin từ một ví thông qua các phương thức kỹ thuật xã hội được thiết kế tinh vi. Được biết, những tài sản bị đánh cắp đã nhanh chóng được chuyển vào nhiều nền tảng hoán đổi tức thời và đổi thành Monero, dẫn đến việc giá XMR đã tăng vọt 50% trong một thời gian. Các điều tra viên trên chuỗi đã xác nhận, nạn nhân là một "người cao tuổi sống tại Mỹ, đã nắm giữ những Bitcoin này từ năm 2017".

Ngoài ra, trong tháng 4 còn xảy ra một số sự kiện tấn công mang tính đại diện. Một nền tảng giao dịch phi tập trung bị tấn công 7,5 triệu đô la, kẻ tấn công đã lợi dụng lỗ hổng của oracle giá. Một dự án khác là Loopscale mất 5,8 triệu đô la, trong khi một hợp đồng airdrop của giao thức mở rộng Ethereum cũng bị kẻ tấn công đánh cắp hơn 5 triệu đô la. Thật may mắn, cả ba nền tảng này đều đã phần nào lấy lại được số tiền bị đánh cắp với sự giúp đỡ của các hacker mũ trắng.

Các chuyên gia trong ngành cảnh báo rằng, mặc dù công nghệ blockchain đã dần trở thành "một phần quan trọng trong cơ sở hạ tầng tài chính toàn cầu" trong những năm gần đây, nhưng những thách thức về an ninh vẫn "nghiêm trọng". Theo thông tin, chỉ trong quý đầu tiên của năm 2025, ngành đã chịu thiệt hại lên tới 1,67 tỷ đô la Mỹ do các cuộc tấn công của hacker, tăng 303% so với quý trước, trong đó hệ sinh thái Ethereum trở thành mục tiêu tấn công chính.

Các chuyên gia khuyến nghị rằng trước khi tiến hành chuyển giao tài sản, các dự án Web3.0 và nhà đầu tư cần xác minh tính xác thực của trang web và hợp đồng thông minh. Đồng thời, người dùng nên sử dụng ví lạnh cách ly với internet để lưu trữ tài sản và tránh công khai thông tin liên quan đến tài sản kỹ thuật số của mình trên mạng xã hội. Với việc các phương thức tấn công không ngừng gia tăng, các bên trong ngành cần nỗ lực hợp tác để xây dựng một hệ sinh thái Web3.0 an toàn hơn.