Điểm nhấn chính:
Tổng thiệt hại trong lĩnh vực tiền điện tử đạt 2,47 tỷ đô la trong nửa đầu năm 2025, tăng 3% so với năm trước, nhưng thiệt hại trong quý 2 giảm 52% so với quý 1.
Hai cuộc tấn công lớn - Bybit (1,5 tỷ đô la) và Cetus Protocol (225 triệu đô la) - chiếm hơn 70% tổng thiệt hại.
Các cuộc tấn công ví là thiệt hại nhất, đánh cắp 1,7 tỷ đô la, trong khi lừa đảo đứng đầu về số lượng sự cố.
Ethereum vẫn là chuỗi khối bị tấn công nhiều nhất cho các cuộc tấn công và lừa đảo.
Các phát triển quy định ở Mỹ, EU và Hồng Kông đang hình thành một cảnh quan tiền điện tử an toàn hơn.
Mặc dù có những vụ khai thác gây chú ý, nhưng thiệt hại liên quan đến tiền điện tử trong nửa đầu năm 2025 đạt tổng cộng 2,47 tỷ đô la, tăng khiêm tốn 3% so với cùng kỳ năm 2024, theo một báo cáo mới từ công ty bảo mật blockchain CertiK. Khuyến khích, quý 2 đã cho thấy dấu hiệu phục hồi, với thiệt hại giảm 52% so với quý 1 và ít hơn 59 sự cố được báo cáo.
“Sự suy giảm này cho thấy tư thế bảo mật đang cải thiện bất chấp các sự cố nổi bật,” CertiK lưu ý trong bản cập nhật bảo mật H1 2025.
Hai cuộc tấn công lớn đã gây thiệt hại 1,78 tỷ đô la
Hơn 70% thiệt hại xuất phát từ chỉ hai sự cố:
Bybit đã mất 1,5 tỷ đô la ETH sau khi các lỗ hổng ví lạnh bị khai thác vào ngày 21 tháng 2.
Cetus Protocol, một DEX quan trọng trên chuỗi Sui, đã bị rút sạch 225 triệu đô la vào ngày 22 tháng 5.
CertiK nhấn mạnh rằng nếu không có hai sự kiện này, tổng thiệt hại trong lĩnh vực tiền điện tử sẽ đứng ở mức 690 triệu đô la, cho thấy xu hướng tổng thể có thể không nghiêm trọng như những con số thô cho thấy.
Các cuộc tấn công ví và lừa đảo vẫn là những mối đe dọa hàng đầu
Trong khi lừa đảo chiếm số lượng sự cố nhiều nhất (132), các cuộc tấn công ví là tốn kém nhất, đánh cắp hơn 1,7 tỷ đô la chỉ qua 34 sự kiện. CertiK cảnh báo rằng các chiến dịch lừa đảo đang trở nên ngày càng đánh lừa hơn và kêu gọi các biện pháp bảo vệ người dùng mạnh mẽ hơn:
“Người dùng nên tránh các liên kết không rõ, xác minh miền, kích hoạt xác thực đa yếu tố và xem xét sử dụng ví phần cứng.”
Ethereum vẫn là mục tiêu chính
Chuỗi khối Ethereum vẫn là chuỗi bị khai thác nhiều nhất, với 70 sự cố được báo cáo trong quý 2 - giảm từ 98 trong quý 1, nhưng vẫn dẫn đầu do sự thống trị của Ethereum trong DeFi và hợp đồng thông minh.
“Dấu chân DeFi sâu rộng của Ethereum và TVL lớn khiến nó trở thành mục tiêu chính cho các kẻ tấn công,” CertiK nói.
Các thay đổi quy định củng cố triển vọng ngành
Ngoài các cuộc tấn công kỹ thuật, CertiK lưu ý rằng động lực quy định toàn cầu đang giúp tái cấu trúc cảnh quan bảo mật và tuân thủ trong lĩnh vực tiền điện tử:
Mỹ: SEC dưới thời Tổng thống Donald Trump đang thu hồi các hành động thực thi và hỗ trợ các luật ủng hộ tiền điện tử.
Hồng Kông: Đã thông qua Dự luật Stablecoin, tạo ra một khung pháp lý cho tài sản kỹ thuật số.
Liên minh Châu Âu: Quy định MiCA có hiệu lực từ ngày 30 tháng 12, giới thiệu các quy tắc đồng nhất cho thị trường tiền điện tử.
“Những phát triển này cho thấy sự quan tâm ngày càng tăng từ các tổ chức và một môi trường quy định đang trưởng thành,” CertiK kết luận. “Khi vốn mới gia nhập lĩnh vực này, việc duy trì các tiêu chuẩn bảo mật nghiêm ngặt sẽ trở nên quan trọng hơn bao giờ hết.”
