Edgen Crypto·Dec 23 2025, 15:18Điểm chính cần lưu ý
Báo cáo năm 2025 của CertiK tiết lộ rằng trong khi tổng số sự cố bảo mật giảm, thiệt hại tài chính vẫn ở mức cao 3,3 tỷ USD. Sự ổn định trong các khoản lỗ này được thúc đẩy bởi sự thay đổi chiến lược từ phía những kẻ tấn công, những kẻ hiện đang nhắm mục tiêu vào các lỗ hổng chuỗi cung ứng mang tính hệ thống để thu về khoản thanh toán lớn hơn, tập trung hơn thay vì các lỗ hổng mã cấp độ giao thức nhỏ hơn.
- Thiệt hại tập trung: Tin tặc tiền điện tử đã đánh cắp 3,3 tỷ USD vào năm 2025, trong đó các vụ vi phạm chuỗi cung ứng chiếm 1,45 tỷ USD trong tổng số đó chỉ từ hai sự cố lớn.
- Thay đổi chiến thuật: Số lượng sự cố bảo mật giảm 162, và thiệt hại trung bình giảm 35,75% xuống còn 103.966 USD, cho thấy mặc dù bảo mật giao thức nhỏ hơn đang được cải thiện, nhưng những kẻ tấn công đang chuyển sang các cuộc tấn công lừa đảo và cơ sở hạ tầng tinh vi hơn.
- Các vụ siêu hack chiếm ưu thế: Vụ hack Bybit 1,4 tỷ USD vào tháng 2 cho thấy xu hướng hướng tới các cuộc tấn công lớn hơn, phối hợp hơn vào các nhà cung cấp cơ sở hạ tầng quan trọng, đẩy mức thiệt hại trung bình mỗi vụ hack tăng 66% lên 5,3 triệu USD.
