Báo cáo An ninh của SlowMist: Mất mát trên Blockchain năm 2025 đạt 2,935 tỷ USD mặc dù số vụ việc giảm

Nguồn: CryptoNewsNet Tiêu đề gốc: Báo cáo an ninh của SlowMist tiết lộ các rủi ro an ninh blockchain ngày càng tăng khi thiệt hại năm 2025 đạt 2,935 tỷ USD Liên kết gốc:

Tổng quan

Các sự cố an ninh blockchain đã dẫn đến thiệt hại khoảng 2,935 tỷ USD qua 200 sự kiện riêng biệt trong 2025, theo một báo cáo mới của công ty an ninh mạng SlowMist. Tuy nhiên, thiệt hại tài chính đã tăng 46% so với năm trước, mặc dù số vụ việc giảm từ 410 trong 2024.

Sự khác biệt này giữa số vụ và thiệt hại tiền tệ cho thấy các cuộc tấn công ngày càng hiệu quả và nhắm mục tiêu chính xác hơn. Hơn nữa, báo cáo nhấn mạnh sự tinh vi ngày càng tăng của các nhóm hacker chuyên nghiệp, cùng với các kỹ thuật rửa tiền crypto ngày càng phát triển.

Thiệt hại theo nền tảng cụ thể

Ethereum ghi nhận thiệt hại lớn nhất trong các hệ sinh thái blockchain chính, với các sự cố gây thiệt hại $254 triệu trong năm 2025. So sánh, BSC theo sau với thiệt hại báo cáo là 21,93 triệu USD, trong khi Solana chịu thiệt hại 17,45 triệu USD. Arbitrum cũng xuất hiện trong số các nền tảng bị ảnh hưởng, gây thiệt hại 17,10 triệu USD. Phân bổ này cho thấy các mạng lưới đã thiết lập, có khối lượng lớn vẫn là mục tiêu chính của kẻ tấn công.

Hiểu đúng quy mô thực sự

SlowMist nhấn mạnh rằng quy mô thực sự của thiệt hại có thể vượt quá các số liệu báo cáo. Báo cáo tính thiệt hại dựa trên giá token tại thời điểm xảy ra sự cố, điều này có thể làm giảm hoặc làm tăng giá trị hiện tại khi thị trường biến động.

Ngoài ra, thiệt hại của từng người dùng riêng lẻ đã bị loại trừ khỏi phân tích. Các vụ hack không được báo cáo, các thỏa thuận riêng tư và các vi phạm chưa được tiết lộ có thể làm tăng tổng ảnh hưởng đến nhà đầu tư và các giao thức hơn so với con số 2,935 tỷ USD đã ghi nhận.

DeFi chiếm ưu thế về số vụ

Các giao thức tài chính phi tập trung (DeFi) chiếm 126 vụ trong năm 2025, chiếm 63% tổng số các trường hợp được báo cáo. Các sự kiện liên quan đến DeFi này tạo ra tổng thiệt hại là $649 triệu, cho thấy các nguyên thủy tài chính phức tạp vẫn là một lĩnh vực hấp dẫn cho các hacker.

Nhiều vụ việc DeFi dựa vào lỗ hổng hợp đồng thông minh và các chiến lược khai thác tinh vi. Độ phức tạp của giao thức, khả năng ghép nối và đổi mới nhanh chóng tiếp tục thách thức các thực hành an ninh truyền thống.

Sàn giao dịch tập trung: Ít vụ hack hơn, thiệt hại lớn hơn

Các sàn giao dịch tập trung gặp phải số vụ ít hơn nhưng thiệt hại lại lớn hơn nhiều. Chỉ có 22 vụ trong năm 2025 ảnh hưởng đến các nền tảng tập trung. Tuy nhiên, thiệt hại gây ra đạt tới mức đáng kể là 1,809 tỷ USD, vượt xa tổng thiệt hại của DeFi.

Sự kiện lớn nhất là một vụ vi phạm tại một sàn giao dịch hàng đầu, riêng vụ này đã gây thiệt hại 1,46 tỷ USD. Sự tập trung thiệt hại trong một vụ việc nổi bật này cho thấy một cuộc tấn công thành công vào một sàn lớn có thể chi phối số liệu thiệt hại hàng năm.

Các phương thức tấn công chính

Báo cáo của SlowMist xác định hai phương thức tấn công chủ đạo trong dữ liệu năm 2025. Các khai thác hợp đồng thông minh chịu trách nhiệm cho 56 vụ, trong khi chiếm đoạt tài khoản tổng cộng 50 vụ riêng biệt. Cả hai loại này tạo thành trung tâm của các thất bại an ninh lớn trong năm.

Hơn nữa, SlowMist lưu ý rằng nhiều hoạt động ngày càng dựa vào ransomware như dịch vụ và malware như dịch vụ. Sự công nghiệp hóa tội phạm mạng này làm giảm rào cản kỹ thuật cho các hacker và làm tăng các rủi ro an ninh blockchain hệ thống trên cả DeFi và các nền tảng tập trung.

Phản ứng pháp lý và thách thức xuyên biên giới

Các cơ quan quản lý toàn cầu đã tăng cường thực thi pháp luật để đối phó với tội phạm liên quan đến blockchain. Các cơ quan này thường xuyên phong tỏa tài sản, truy vết dòng chảy qua các chuỗi và phối hợp với các công ty an ninh tư nhân.

Tuy nhiên, báo cáo nhấn mạnh các trở ngại tồn tại trong phối hợp xuyên biên giới và phục hồi tài sản. Sự khác biệt về khung pháp lý, giới hạn pháp lý và tốc độ di chuyển quỹ trên chuỗi đều cản trở các can thiệp kịp thời.

Triển vọng

Dữ liệu năm 2025 cho thấy một hệ sinh thái trưởng thành nhưng vẫn còn nhiều điểm yếu. Các mạng lưới như Ethereum, các sàn giao dịch tập trung lớn và các giao thức DeFi phức tạp vẫn là mục tiêu chính khi các hacker hoàn thiện công cụ và đường tấn công.

Trong khi tổng số vụ giảm mạnh từ 410 trong 2024 xuống còn 200 trong 2025, thiệt hại tài chính đã tăng vọt lên 2,935 tỷ USD. Khoảng cách ngày càng lớn giữa tần suất và tác động này cho thấy việc quản lý rủi ro mạnh mẽ hơn, kiểm tra mã tốt hơn và kiểm soát vận hành chặt chẽ hơn sẽ là điều cần thiết cho các nhà tham gia trong lĩnh vực tài sản kỹ thuật số.