Thiệt Hại Từ Các Vụ Tấn Crypto Tăng 46% Vào Năm 2025: Báo Cáo Của SlowMist

TheNewsCryptoXuất bản vào 2025-12-31Cập nhật gần nhất vào 2025-12-31

Tóm tắt

Theo báo cáo thường niên về An ninh Blockchain và AML năm 2025 của SlowMist, tổng giá trị bị đánh cắp từ các vụ hack tiền mã hóa đã tăng 46% so với năm 2024, đạt 2,935 tỷ USD. Mặc dù số vụ việc giảm từ 410 (2024) xuống 200 (2025), tổng thiệt hại tăng lên cho thấy xu hướng các vụ tấn công ít hơn nhưng quy mô lớn hơn. Lĩnh vực DeFi bị ảnh hưởng nặng nề nhất với 126 vụ, chiếm 63% tổng số vụ. Vụ hack Bybit trên các sàn giao dịch tập trung (CEX) gây thiệt hại 1,46 tỷ USD, là sự cố đơn lẻ lớn nhất. Năm 2025 cũng ghi nhận hình thức lừa đảo phishing ngày càng tinh vi. Khoảng 387 triệu USD trong tổng số 1,95 tỷ USD tiền bị đánh cắp đã được thu hồi hoặc đóng băng.

SlowMist, một công ty bảo mật blockchain, gần đây đã phát hành Báo cáo Thường niên về An ninh Blockchain và AML năm 2025. Báo cáo đã đề cập mạnh mẽ đến các thách thức bảo mật khác nhau mà ngành công nghiệp crypto phải đối mặt trong năm qua.

Theo báo cáo, tổng giá trị bị đánh cắp từ các vụ tấn công crypto đã tăng khoảng 46% vào năm 2025 so với năm 2024. Điều quan trọng cần lưu ý là nạn trộm cắp crypto đã có sức tàn phá lớn hơn trong nửa đầu năm nay so với năm 2024.

Chainalysis cũng đã phát hành một báo cáo trong năm nay, trong đó đề cập rằng năm nay cho thấy một quỹ đạo dốc hơn đáng kể vào cuối nửa đầu năm so với bất kỳ sự kiện nào xảy ra trong những năm trước.

Cho đến nay, các sự cố bảo mật năm nay đã dẫn đến thiệt hại 2,935 tỷ USD, trong khi con số này của năm 2024 là 2,013 tỷ USD. Mặc dù số vụ việc đã giảm so với năm ngoái, tổng số tiền thiệt hại lại tăng lên, cho thấy xu hướng lừa đảo ít hơn nhưng quy mô lớn.

Sự cố đơn lẻ dẫn đến thiệt hại lớn

Năm 2025, có tổng cộng 200 vụ, trong khi con số này năm 2024 là 410 vụ. Lĩnh vực DeFi là lĩnh vực bị nhắm mục tiêu nhiều nhất, với 126 vụ bảo mật, tương đương khoảng 63% tổng số vụ tấn công và tổng thiệt hại khoảng 649 triệu USD. Con số này cho thấy mức giảm 37% và 67% so với sự cố năm ngoái, vốn là 339 vụ, dẫn đến thiệt hại 1,029 tỷ USD.

Đồng thời, các nền tảng sàn giao dịch tập trung (CEX) ghi nhận 22 sự cố, chiếm 1,809 tỷ USD thiệt hại do vụ tấn công Bybit. Đây là sự cố đơn lẻ dẫn đến thiệt hại khổng lồ 1,46 tỷ USD.

Tuy nhiên, theo SlowMist, lừa đảo giả mạo (phishing) là một trong những phương thức hoạt động tích cực nhất phát triển trong năm 2025. Ngoài ra, các vụ lừa đảo đã trở nên rất khó phát hiện, vì các actor độc hại không chỉ dựa vào một phương thức tấn công duy nhất để lừa gạt nạn nhân.

Hơn nữa, đã có 18 sự cố trong năm nay mà số tiền bị mất đã được thu hồi hoặc đóng băng. Những trường hợp này đã đưa tổng số tiền bị đánh cắp về mức 1,95 tỷ USD, trong đó khoảng 387 triệu USD đã được trả lại hoặc đóng băng thành công.

Tin Tức Crypto Nổi Bật Hôm Nay:

BitMine Mở Rộng Kho Bạc ETH Với Đợt Đặt Cọc 352 Triệu USD

TagsCrypto HackHack,phishing

Nội dung Liên quan

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

Kết quả phát hành cổ phiếu lần đầu ra công chúng (IPO) của Trường Tân Công nghệ đã chính thức được công bố. Tổng cộng có 942,88 nghìn nhà đầu tư nhỏ lẻ và 285 tổ chức với 10.907 tài khoản đã tham gia đăng ký mua. Tỷ lệ trúng đấu giá trực tuyến cuối cùng là khoảng 0,4714%, mức cao kỷ lục đối với cổ phiếu mới trên sàn Sci-Tech Innovation Board (STAR Market), với khoảng 770 nghìn số trúng thưởng. Sau khi cơ chế chuyển bán lại được kích hoạt, số cổ phiếu phát hành trực tuyến đã tăng lên 3,851 tỷ cổ, chiếm 50,07% tổng số cổ phát hành. Mỗi lô trúng thưởng (500 cổ) dự kiến cần nộp 4.330 nhân dân tệ. Lợi nhuận kỳ vọng từ việc mua cổ phiếu mới dao động từ khoảng 10.600 đến 25.600 nhân dân tệ tùy thuộc vào định giá thị trường sau niêm yết. Về phân bổ cho các tổ chức, 285 tổ chức đã được phân bổ 2,173 tỷ cổ với tỷ lệ khoảng 0,1756%. Tài khoản Bảo hiểm Tai Kang là tổ chức được phân bổ nhiều nhất. Trong số các quỹ công chúng, Yi Fang Da, Nan Fang Fund và Công Thương Ngân hàng Ruixin dẫn đầu. Đáng chú ý, Lương Văn Phong, người sáng lập công ty mô hình lớn DeepSeek, thông qua hai thực thể định lượng tư nhân do ông kiểm soát, đã nhận được phân bổ lớn nhất trong số các quỹ tư nhân với tổng số tiền khoảng 175 triệu nhân dân tệ. Nếu vốn hóa thị trường của Trường Tân Công nghệ đạt 3 nghìn tỷ nhân dân tệ, khoản đầu tư này có thể mang lại lợi nhuận khoảng 730 triệu nhân dân tệ. 30 nhà đầu tư chiến lược, bao gồm Quỹ An sinh Xã hội Quốc gia, đã được phân bổ tổng cộng 14,437 tỷ nhân dân tệ với thời gian khóa từ 12 đến 36 tháng. Thị trường kỳ vọng Trường Tân Công nghệ sẽ chính thức lên sàn vào ngày 27/7 và có khả năng trở thành cổ phiếu công nghệ có vốn hóa thị trường lớn nhất trên sàn A. Các ước tính định giá chủ yếu ở mức trên 1 nghìn tỷ nhân dân tệ, một số dự báo lạc quan lên tới 3-4 nghìn tỷ. Tuy nhiên, đợt điều chỉnh mạnh gần đây của cổ phiếu công nghệ toàn cầu có thể ảnh hưởng đến biểu hiện giá cổ phiếu sau niêm yết.

marsbit43 phút trước

9,42 triệu nhà đầu tư nhỏ lẻ tranh mua cổ phiếu Trường Tân Công nghệ, ai đã trúng thưởng?

marsbit43 phút trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

Cô gái người Úc có tên Lily Jay (tên thật Lily Jay Hinson) đã gây chấn động mạng xã hội khi bị phát hiện sử dụng AI để tạo ra một vụ lừa đảo từ thiện quy mô lớn. Với gần 3 triệu người theo dõi trên Instagram, cô xây dựng hình ảnh một tín đồ Hồi giáo ngoan đạo và tích cực thông qua "Quỹ Lily Jay", tuyên bố xây dựng nhà thờ Hồi giáo, cứu trợ trẻ mồ côi ở Uganda, Sudan, Nepal và phân phát bánh mì cho người tị nạn ở Gaza. Tuy nhiên, điều tra từ ABC News Verify đã vạch trần hàng loạt bằng chứng giả mạo: video khánh thành trại trẻ mồ côi ở Uganda với những đứa trẻ cầm kẹo, biểu ngữ và chính người phụ nữ trong video đều do AI tạo ra, kể cả chi tiết lỗi chính tả trên áo phông. Hình ảnh nhận giải thưởng nhân đạo cũng chứa watermark của ChatGPT. Quỹ này thậm chí không đăng ký hoạt động hợp pháp tại Uganda và không có tên trong sổ đăng ký từ thiện ở Úc, đồng thời đã giấu một dòng tuyên bố "không phải là tổ chức từ thiện" trên website. Hoạt động của quỹ đầy nghi vấn: trụ sở đặt ở Kosovo, cá nhân Lily Jay sống ở Cyprus và không phải là giám đốc quỹ. Sau khi bị ABC chất vấn, trang web đã gỡ video giả và nút quyên góp đối với truy cập từ Úc, nhưng vẫn để mở cho người dùng quốc tế. Chuyên gia cảnh báo đây là kiểu lừa đảo nguy hiểm, lợi dụng lòng trắc ẩn và sự tin tưởng. Vụ việc gióng lên hồi chuông cảnh tỉnh về việc AI có thể bị lạm dụng để tạo ra những câu chuyện giả tưởng hoàn hảo, đánh cắp sự thiện nguyện của công chúng trong thời đại số.

marsbit1 giờ trước

Gần 3 triệu fan hâm mộ, "nữ thần thiện nguyện" đều do AI tổng hợp, làm giả trại mồ côi xuyên biên giới, sự nghiệp "làm từ thiện giả" sụp đổ chỉ sau một đêm

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

"L2 Hiệu chỉnh lại": Khi L1 trở thành Rollup của chính nó, tương lai cuối cùng của Ethereum là gì? Cộng đồng Ethereum từng lo lắng về việc L2 làm xói mòn giá trị của L1 và phá vỡ khả năng kết hợp toàn cầu. Bài viết phân tích sự điều chỉnh mối quan hệ giữa L1 và L2 trong bối cảnh mở rộng quy mô của Ethereum. Định vị mới của L2: Với việc L1 tự nâng cao khả năng xử lý (tăng Gas Limit, zkEVM...), vai trò chính của L2 không còn đơn thuần là cung cấp không gian giao dịch rẻ hơn. Thay vào đó, L2 sẽ chuyển sang cung cấp các chức năng khác biệt mà L1 khó đáp ứng thống nhất, như tối ưu hóa ứng dụng cụ thể, tính riêng tư và mô hình quản trị linh hoạt. L2 sẽ trở thành một dải phổ liên tục từ các Rollup kế thừa bảo mật tối đa của Ethereum đến các môi trường thực thi độc lập hơn. Tương tác & Kết hợp lại: Sự phân mảnh giữa các L2 gây ra vấn đề về thanh khoản và trải nghiệm người dùng. Giải pháp nằm ở việc cải thiện khả năng tương tác, không chỉ là "một nút chuyển chuỗi", mà là làm cho các trạng thái giữa các môi trường thực thi có thể tin cậy lẫn nhau nhanh hơn, thông qua các khung công việc Intent, Lớp Tương tác Ethereum (EIL) và việc rút ngắn đáng kể thời gian xác nhận cuối cùng (finality). L1 như "Rollup của chính nó": Với sự phát triển của hệ thống chứng minh (như zkEVM), trong tương lai, các trình xác thực L1 có thể xác minh trạng thái thông qua bằng chứng mật mã thay vì thực thi lại mọi giao dịch. Điều này chia sẻ kiến trúc "thực thi-tách biệt-xác minh" với Rollup, làm mờ ranh giới truyền thống giữa L1 và L2. Các L2 tiên tiến (Native Rollup) có thể kế thừa trực tiếp hơn khả năng xác minh từ giao thức L1. Tóm lại, tương lai của Ethereum không phải là L1 thay thế L2 hay ngược lại, mà là một hệ sinh thái gồm nhiều môi trường thực thi (L2) đa dạng về chức năng và hiệu suất, nhưng có thể chia sẻ nền tảng bảo mật, thanh khoản và quan hệ trạng thái, từ đó tái tạo lại trải nghiệm "một chuỗi" thống nhất cho người dùng.

marsbit1 giờ trước

L2 'Tái hiệu chuẩn': Khi L1 Trở Thành Rollup Của Chính Mình, Cục Diện Cuối Cùng Của Ethereum Là Gì?

marsbit1 giờ trước

Giao dịch

Giao ngay
活动图片