Tấn công vào tiền điện tử ngày càng gia tăng với quy mô và tốc độ nghiêm trọng.
Trong tháng 7 năm 2025, các vụ tấn công vào nền tảng tiền điện tử gây thiệt hại tới 142 triệu USD, tăng 27,2% so với tháng trước, cho thấy sự gia tăng rủi ro đối với các giao thức và sàn giao dịch kỹ thuật số.
- Tháng 7/2025 ghi nhận 17 vụ hack lớn, chủ yếu ở CoinDCX và GMX với tổng thiệt hại 142 triệu USD.
- Hacker GMX hoàn trả gần 40,5 triệu USD, tạo ra cuộc tranh luận về động cơ và chiến lược trong DeFi.
- Xu hướng tấn công chuyển sang hệ thống ngoài chuỗi, tăng nhu cầu bảo mật nội bộ và kiểm soát nhân sự.
Tháng 7/2025 chứng kiến các vụ hack tiền điện tử nổi bật nào?
Các sự cố nghiêm trọng trong tháng 7 tập trung vào 5 vụ tấn công lớn, gây thiệt hại khoảng 142 triệu USD, trong đó CoinDCX chịu thiệt hại lớn nhất với 44,2 triệu USD.
Đáng chú ý, một nhân viên kỹ thuật tại CoinDCX đã bị bắt trong vụ việc sử dụng quyền truy cập để đánh cắp tài sản. CEO Sumit Gupta nhận định đây là một cuộc tấn công tinh vi dựa trên social engineering, phản ánh mối nguy hiểm từ việc xâm nhập qua nhân viên.
“Chúng ta đang chứng kiến các cuộc tấn công tinh vi nhắm vào nhân viên để đánh cắp quyền truy cập hệ thống, không chỉ đơn thuần là lỗi từ mã nguồn.”
Sumit Gupta, CEO CoinDCX, 31/7/2025
Các cuộc tấn công này cho thấy yếu tố con người trong an ninh mạng là khâu dễ bị tổn thương nhất, đòi hỏi doanh nghiệp phải nâng cao nhận thức và ứng dụng giải pháp toàn diện.
Vụ hack GMX và việc hacker hoàn trả tài sản có ý nghĩa gì?
Vụ tấn công GMX ban đầu thiệt hại 42 triệu USD nhưng hacker đã hoàn trả lại khoảng 40,5 triệu USD, gồm 10.000 ETH và 10,5 triệu FRAX.
Hiện tượng này hiếm gặp và gây tranh luận trong cộng đồng DeFi về động cơ hacker, khả năng thương lượng và các chiến thuật bảo vệ tài sản trong tương lai.
“Việc hacker chủ động trả lại tài sản là tín hiệu lạ, có thể mở ra hướng tiếp cận đàm phán và quản trị rủi ro mới cho DeFi.”
Chuyên gia An ninh DeFi, 2025
Những sự kiện như thế này phản ánh tính phức tạp của không gian tiền điện tử và cần thiết phải xây dựng hệ thống bảo vệ đa lớp.
Tấn công vào ví nóng BigONE và WOO X diễn ra như thế nào?
Ngày 16/7, sàn BigONE mất hơn 27 triệu USD do hacker tấn công ví nóng; WOO X cũng thiệt hại 14 triệu USD một tuần sau đó, qua thủ đoạn phishing nhằm vào nhân viên để truy cập môi trường phát triển.
Hacker đã lợi dụng kỹ thuật social để xâm nhập hệ thống, đánh cắp quyền kiểm soát và thực hiện các giao dịch trái phép trên ví nóng của các sàn.
Expert Halborn cho biết: “Sự cố tại WOO X làm bật lên mức độ nguy hiểm của việc bảo vệ thông tin nhân sự và quyền truy cập hệ thống nền tảng.”
Xu hướng tấn công tiền điện tử năm 2025 đang thay đổi ra sao?
Chuyên gia chia sẻ rằng hacker đang tập trung khai thác hệ thống ngoài chuỗi (off-chain) như công cụ quản lý nội bộ thay vì chỉ tấn công smart contract.
Báo cáo Global Ledger năm 2025 cho thấy khoảng 70% tiền bị đánh cắp đã được chuyển đi ngay trước khi tin tức công bố, với một số giao dịch chỉ mất vài giây để rửa tiền.
Tỷ lệ thu hồi tài sản do đó rất thấp, chỉ đạt 4,6% trong nửa đầu năm 2025, làm tăng áp lực cải tiến bảo mật nội bộ và giám sát liên tục.
Tổng thiệt hại từ các vụ tấn công tiền điện tử trong nửa đầu 2025 là bao nhiêu?
Theo báo cáo Hacken, tổng thiệt hại đã vượt 3,1 tỷ USD chỉ trong 6 tháng đầu năm 2025, vượt toàn bộ năm 2024.
Đáng chú ý, các cuộc tấn công liên quan công nghệ AI và API bất an tăng đến 1.025%, tạo ra các điểm yếu mới dễ bị hacker khai thác.
Bảo mật thông minh và toàn diện là yêu cầu cấp thiết để bảo vệ tài sản số trong bối cảnh tấn công ngày càng tinh vi.
Những câu hỏi thường gặp
1. Tại sao các vụ hack tiền điện tử lại tăng nhanh trong năm 2025?
Nguyên nhân chủ yếu là hacker chuyển hướng tấn công vào hệ thống ngoài chuỗi và tận dụng lỗ hổng nhân sự, khiến các biện pháp truyền thống không còn đủ hiệu quả.
2. Việc hacker GMX hoàn trả tài sản có phổ biến trong ngành không?
Hiện tượng này rất hiếm và gây tranh luận sâu rộng về động lực và chiến lược bảo vệ trong lĩnh vực DeFi.
3. Làm thế nào để giảm thiểu rủi ro từ các cuộc tấn công phishing?
Nâng cao nhận thức nhân viên, áp dụng xác thực đa yếu tố và giám sát truy cập chặt chẽ là các biện pháp hiệu quả để phòng tránh.
4. Tỷ lệ thu hồi tài sản bị đánh cắp hiện nay là bao nhiêu?
Chỉ có khoảng 4,6% tài sản bị đánh cắp được thu hồi trong nửa đầu năm 2025 do tốc độ rút tiền rất nhanh.
5. AI ảnh hưởng như thế nào đến an ninh trong tiền điện tử?
AI giúp hacker khai thác các điểm yếu trên API và hệ thống tự động, khiến tấn công trở nên nhanh và khó phát hiện hơn.
