Quý I/2025, thiệt hại từ các vụ hack trên thị trường tiền mã hóa tăng 131% so với cùng kỳ năm ngoái

Theo công ty bảo mật blockchain PeckShield, tin tặc đã đánh cắp hơn 1,63 tỷ USD tiền mã hóa trong quý đầu tiên của năm 2025, trong đó vụ khai thác lỗ hổng Bybit chiếm hơn 92% tổng thiệt hại.

Điểm nổi bật trong bức tranh an ninh tiền mã hóa quý I/2025 là vụ tấn công nghiêm trọng vào sàn giao dịch Bybit. Riêng sự cố này đã chiếm tới 92% tổng thiệt hại, tương đương khoảng 1,5 tỷ USD; đồng thời đưa vụ việc trở thành một trong những vụ đánh cắp tiền mã hóa lớn nhất lịch sử.

Dữ liệu từ PeckShield cho thấy một diễn biến đáng chú ý về tần suất và mức độ nghiêm trọng của các cuộc tấn công. Cụ thể, trong tháng 1, thị trường ghi nhận thiệt hại tương đối "khiêm tốn" với 87 triệu USD. Tiếp đến trong tháng 2, mức độ thiệt hại tăng vọt lên 1,53 tỷ USD; chủ yếu do vụ Bybit. Cuối cùng trong tháng 3, tình hình cải thiện đáng kể với thiệt hại giảm 97%, chỉ còn 33 triệu USD.

Trong đó, ngoài vụ Bybit, tháng 2 cũng chứng kiến nhiều vụ tấn công đáng chú ý khác với tổng thiệt hại lên tới 126 triệu USD, bao gồm các vụ khai thác lỗ hổng nhắm vào nền tảng Infini (50 triệu USD), zkLend (9,5 triệu USD) và Ionic (8,5 triệu USD).

Mặt khác, dù thiệt hại trong tháng 3 giảm mạnh, vẫn có những vụ tấn công đáng chú ý. Sự cố lớn nhất là vụ khai thác lỗ hổng trị giá 13 triệu USD liên quan đến giao thức tài chính phi tập trung Abracadabra.Money. PeckShield cho biết kẻ tấn công đã rút 6.260 Ethereum từ giao thức này vào ngày 25/3.

Sự cố lớn thứ hai trong tháng là vụ hack 8,4 triệu USD vào giao thức restaking tài sản mã hóa thế giới thực (Real World Assets - RWA) Zoth. Vào ngày 21/3, công ty bảo mật Cyvers đã cảnh báo một giao dịch Zoth đáng ngờ, khi kẻ tấn công rút 8,4 triệu USD từ ví của giao thức. Các tài sản đã được chuyển đổi thành stablecoin và chuyển đến một địa chỉ khác.

Mặc dù vậy, trong bức tranh u ám vẫn có những tia sáng hy vọng. Vào ngày 7/3, một hacker sau khi đánh cắp 5 triệu USD từ sàn giao dịch phi tập trung 1inch đã hoàn trả 90% số tiền (4,5 triệu USD). Đây là kết quả của chính sách "tiền thưởng bảo mật" khi sàn đề nghị thưởng 10% giá trị tài sản (500.000 USD) cho kẻ tấn công nếu đồng ý trả lại phần còn lại.

Qui Ánh