Xếp hạng và đánh giá 10 vụ hack tiền điện tử hàng đầu
Tác giả gốc: Anfei, Block Guest
Bản dịch gốc: ForesightNews
Giá tiền điện tử bắt đầu giảm mạnh vào tối ngày 21 tháng 2 và tiếp tục giảm cho đến trưa ngày 22. Nguyên nhân chính dẫn đến sự sụt giảm này được cho là liên quan đến vụ tấn công của tin tặc vào sàn giao dịch Bybit. Vào tối ngày 21 tháng 2 năm 2025, sàn giao dịch này đã hứng chịu một vụ tấn công của tin tặc trị giá 1,46 tỷ đô la, trở thành một trong những lỗ hổng bảo mật lớn nhất trong ngành trong quý đầu tiên của năm 2025. Vụ tấn công nhắm vào một trong những ví lạnh đa chữ ký Ethereum của sàn giao dịch.
Bybit bị tấn công với số tiền lớn nhất trong lịch sử
Sự cố này cũng được coi là một trong những vụ tấn công tin tặc lớn nhất trong lịch sử các sàn giao dịch tiền điện tử, chiếm hơn 50% tổng giá trị mất mát của thị trường tiền điện tử vào năm 2024. Số tiền thiệt hại do các cuộc tấn công của tin tặc vào thị trường tiền điện tử trong năm 2024 đạt 2,2 tỷ đô la Mỹ, tăng so với mức 1,8 tỷ đô la Mỹ vào năm 2023. Sự cố này cũng dẫn đến việc thanh lý khoảng 100 triệu đô la trên thị trường, khiến giá trị của nhiều loại tiền điện tử lớn giảm mạnh.
Bitcoin (BTC) và Ethereum (ETH) đã giảm đáng kể sau tin tức này, trong đó Ethereum giảm gần 4% trong vòng chưa đầy bốn giờ sau khi vụ tấn công được xác nhận. Tổng giám đốc điều hành Bybit Ben Zhou cho biết sàn giao dịch đã phát hiện hoạt động trái phép trong ví lạnh Ethereum của mình, bị hack trong quá trình chuyển tiền vào ví nóng. Tin tặc thao túng các giao dịch bằng cách ngụy trang chúng để chúng có vẻ hợp pháp nhưng lại chứa mã độc làm thay đổi logic của hợp đồng thông minh của ví, cho phép đánh cắp tiền.
Các nhà phân tích blockchain báo cáo rằng hơn 1 tỷ đô la tiền đã chảy ra khỏi Bybit, với một phần đáng kể tài sản được chuyển nhượng và bán ra, điều này đã gây ra báo động trong cộng đồng tiền điện tử. Số tiền bị đánh cắp chủ yếu là Ether và Ether được đặt cược (stETH và mETH), và được phân bổ vào nhiều địa chỉ để tránh bị theo dõi. Những kẻ tấn công đã bắt đầu chuyển đổi số tiền đánh cắp được thành các token Ethereum khác trên các sàn giao dịch phi tập trung.
Vụ vi phạm bảo mật làm nổi bật mối lo ngại về việc tích hợp tiền điện tử với các tổ chức tài chính truyền thống và nhu cầu quản lý chặt chẽ hơn. Nó cũng làm nổi bật tính dễ bị tấn công của ngay cả những ví lạnh được gọi là an toàn (ví không được kết nối với internet). Sự cố này đã làm dấy lên một cuộc tranh luận trong lĩnh vực tiền điện tử về tập trung so với phi tập trung, với một số ý kiến cho rằng thị trường được quản lý chặt chẽ là điều cần thiết để ngăn chặn những tổn thất lớn như thế này.
Cuộc tấn công của tin tặc lớn nhất trong lịch sử
Tiếp theo, bài viết này sẽ phân tích chi tiết về các khoản lỗ tiền điện tử lớn nhất do tin tặc tấn công hoặc lỗ hổng bảo mật trong lịch sử. Bảng xếp hạng sau đây dựa trên số tiền lỗ tại thời điểm xảy ra cuộc tấn công. Phân tích bao gồm thông tin chi tiết về từng sự cố, phương pháp tấn công, bên chịu trách nhiệm (được công khai), quá trình phục hồi và tác động rộng hơn đến ngành công nghiệp tiền điện tử. Nguồn dữ liệu bao gồm các nền tảng thông tin toàn cầu, báo cáo phân tích blockchain và thông báo chính thức từ các thực thể bị ảnh hưởng.
Phân tích sự kiện chi tiết
1. Cuộc tấn công của tin tặc Bybit (ngày 21 tháng 2 năm 2025, 1,46 tỷ đô la Mỹ)
Cuộc tấn công của tin tặc Bybit xảy ra vào ngày 21 tháng 2 năm 2025, lập kỷ lục về mức tổn thất cao nhất trong lịch sử. Tin tặc đã đánh cắp hơn 1,46 tỷ đô la Mỹ từ ví lạnh ETH của sàn giao dịch. Cuộc tấn công sử dụng các kỹ thuật lừa đảo tinh vi nhằm thao túng giao diện chữ ký để hiển thị UI hợp pháp trong khi thay đổi logic hợp đồng thông minh cơ bản để chuyển tiền đến các địa chỉ không xác định. CEO của Bybit, Ben Zhou đã xác nhận trong một bài đăng rằng chỉ có một ví lạnh ETH bị ảnh hưởng, các ví khác vẫn an toàn và việc rút tiền diễn ra bình thường. Ông tuyên bố rằng ngay cả khi không thể phục hồi được khoản lỗ, sàn giao dịch vẫn có khả năng thanh toán và tài sản của khách hàng được sao lưu theo tỷ lệ 1:1. Sự cố này làm nổi bật các lỗ hổng trong quản lý ví lạnh và ví đa chữ ký Safe (trước đây là Gnosis Safe).
2. Vụ hack mạng Ronin (tháng 3 năm 2022, 625 triệu đô la Mỹ)
Vụ hack mạng Ronin xảy ra vào tháng 3 năm 2022, liên quan đến một cuộc tấn công vào nút xác thực chuỗi phụ của trò chơi Axie Infinity. Tin tặc đã kiểm soát bốn nút xác thực, cho phép hai lần rút tiền trái phép và đánh cắp 173.600 Ethereum (khoảng 595 triệu đô la Mỹ) và 25,5 triệu USDC (25,5 triệu đô la Mỹ), với tổng thiệt hại là 625 triệu đô la Mỹ. Vụ việc được cho là do nhóm Lazarus của Triều Tiên gây ra và Sky Mavis hứa sẽ bồi thường cho những người dùng bị ảnh hưởng và tăng cường các biện pháp an ninh.
3. Vụ hack Poly Network (611 triệu đô la Mỹ, tháng 8 năm 2021)
Vụ hack Poly Network xảy ra vào ngày 10 tháng 8 năm 2021. Tin tặc đã khai thác lỗ hổng hợp đồng thông minh cầu nối chuỗi chéo để đánh cắp khoảng 611 triệu đô la Mỹ trong nhiều tài sản khác nhau, bao gồm tiền điện tử, stablecoin và các mã thông báo khác, liên quan đến Ethereum, Binance Smart Chain và Polygon. Tether đã đóng băng 33 triệu đô la Mỹ để giảm thiểu tổn thất. Sau đó, tin tặc đã đàm phán với nền tảng để trả lại hầu hết số tiền, nhưng danh tính của anh ta vẫn chưa được xác định.
4. Vụ hack Binance BNB Bridge (ngày 6 tháng 10 năm 2022, 569 triệu đô la Mỹ)
Vụ hack Binance BNB Bridge xảy ra vào ngày 6 tháng 10 năm 2022. Tin tặc đã khai thác lỗ hổng trong cầu nối chuỗi chéo BNB Smart Chain và đánh cắp 2 triệu token BNB, với tổng thiệt hại khoảng 569 triệu đô la Mỹ. Cuộc tấn công liên quan đến việc làm giả bằng chứng để rút tiền. Binance đã nhanh chóng đình chỉ dịch vụ cầu nối và đóng băng một phần số tiền bị đánh cắp. Cuối cùng, tổn thất được giới hạn ở mức khoảng 100 triệu đô la. Phần tiền còn lại đã được thu hồi và Binance đã đưa ra phần thưởng cho việc truy tìm tin tặc.
5. Vụ hack Coincheck (tháng 1 năm 2018, 534 triệu đô la Mỹ)
Vụ hack Coincheck xảy ra vào ngày 26 tháng 1 năm 2018. Tin tặc đã khai thác lỗ hổng ví nóng và đánh cắp 523 triệu đồng NEM, với tổng giá trị khoảng 534 triệu đô la Mỹ. Vào thời điểm đó, giá của đồng NEM là khoảng 1,02 đô la Mỹ. Số tiền này không được thu hồi và Coincheck đã sử dụng nguồn lực của mình để bồi thường cho khách hàng và sau đó được Monex Group mua lại vào năm 2018.
6. Vụ hack Mt. Gox (năm 2014, 473 triệu đô la)
Vụ hack Mt. Gox xảy ra vào năm 2014, khi tin tặc đánh cắp gần 750.000 bitcoin của khách hàng và 100.000 bitcoin của chính sàn giao dịch, tổng cộng là 750.000 bitcoin, trị giá khoảng 473 triệu đô la vào thời điểm đó hoặc 7% tổng lượng lưu thông, khiến sàn giao dịch này phá sản vào năm 2014.
7. Vụ hack FTX (473 triệu đô la, tháng 11 năm 2022)
Vụ hack FTX xảy ra sau khi sàn nộp đơn xin phá sản vào ngày 11 tháng 11 năm 2022, với các giao dịch trái phép dẫn đến việc ví bị rút sạch và thiệt hại khoảng 473 triệu đô la, chủ yếu là tiền ổn định, sau đó nhanh chóng được chuyển đổi thành Ethereum.
8. Vụ hack Wormhole (tháng 2 năm 2022, 320 triệu đô la Mỹ)
Vụ hack Wormhole xảy ra vào ngày 2 tháng 2 năm 2022. Tin tặc đã khai thác lỗ hổng cầu nối token giữa Ethereum và Solana để đánh cắp 120.000 token wETH với tổng giá trị là 320 triệu đô la Mỹ. Tất cả số tiền sau đó đã được thu hồi và Wormhole đã đưa ra mức tiền thưởng là 10 triệu đô la Mỹ.
9. Vụ hack Bitcoin DMM (ngày 31 tháng 5 năm 2024, 308 triệu đô la)
Vụ hack Bitcoin DMM xảy ra vào ngày 31 tháng 5 năm 2024, khi tin tặc đánh cắp 4502,9 BTC, trị giá khoảng 308 triệu đô la. Theo tuyên bố chung của FBI và Cơ quan Cảnh sát Quốc gia Nhật Bản vào ngày 23 tháng 12 năm 2024, North Korean TraderTraitor (một chi nhánh của Lazarus Group) đã sử dụng các cuộc tấn công kỹ thuật xã hội để ngụy trang thành một nhà tuyển dụng LinkedIn, lừa nhân viên của Ginco Inc., công ty quản lý các giao dịch DMM, tải xuống mã chương trình độc hại, qua đó kiểm soát các yêu cầu giao dịch và chuyển tiền vào ví của tin tặc. DMM hứa sẽ bồi thường cho khách hàng nhưng đã đóng cửa vào tháng 12 năm 2024 do áp lực tài chính.
10. Vụ hack KuCoin (285 triệu đô la, tháng 9 năm 2020)
Vụ hack KuCoin xảy ra vào ngày 25 tháng 9 năm 2020, khi tin tặc đánh cắp 285 triệu đô la tài sản tiền điện tử khác nhau. Cuộc tấn công liên quan đến lỗ hổng ví nóng. KuCoin đã làm việc với các công ty thực thi pháp luật và blockchain để thu hồi khoảng 240 triệu đô la. Khoản lỗ còn lại là 45 triệu đô la và KuCoin đã bồi thường cho người dùng thông qua bảo hiểm và tiền của chính mình.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
Bài viết liên quan
