Các vụ hack tiền điện tử đạt kỷ lục trong quý 1 năm 2025

Theo công ty an ninh blockchain PeckShield, trong quý đầu tiên của năm 2025, các vụ tấn công vào lĩnh vực tiền mã hóa đã gây thiệt hại hơn 1,63 tỷ USD, tăng 131% so với cùng kỳ năm ngoái. Riêng vụ tấn công vào Bybit đã chiếm tới 92% tổng số tổn thất.

PeckShield cho biết, tháng 1/2025 chứng kiến các vụ hack gây thiệt hại hơn 87 triệu USD, nhưng con số này đã tăng vọt lên 1,53 tỷ USD vào tháng 2, chủ yếu do vụ tấn công nhắm vào Bybit—một trong những vụ trộm tiền mã hóa lớn nhất từ trước đến nay.

Ngoài sự cố của Bybit, tháng 2 còn ghi nhận hàng loạt vụ hack khác với tổng thiệt hại lên đến 126 triệu USD. Trong đó, đáng chú ý có vụ tấn công 50 triệu USD vào Infini, vụ hack 9,5 triệu USD nhắm vào zkLend và một vụ mất mát 8,5 triệu USD từ nền tảng Ionic.

Tuy nhiên, tình hình có sự cải thiện đáng kể trong tháng 3 khi tổng thiệt hại từ các vụ tấn công giảm 97% so với tháng trước, xuống còn 33 triệu USD. Một số khoản tiền thậm chí đã được thu hồi, giúp giảm bớt tổn thất cho người dùng và các giao thức.

Gia tăng đột biến 131% so với cùng kỳ năm ngoái

PeckShield ghi nhận tổng cộng hơn 60 vụ tấn công tiền mã hóa trong quý 1/2025, với thiệt hại lên đến 1,63 tỷ USD—tăng 131% so với con số 706 triệu USD của quý 1/2024.

Vụ hack lớn nhất trong tháng 3 là cuộc tấn công vào giao thức tài chính phi tập trung Abracadabra.Money, khiến nền tảng này thất thoát 13 triệu USD. Theo PeckShield, kẻ tấn công đã rút 6.260 Ether từ giao thức vào ngày 25/3.

Một vụ tấn công đáng chú ý khác là vụ hack trị giá 8,4 triệu USD nhắm vào Zoth, một giao thức restaking tài sản thực (RWA). Ngày 21/3, công ty bảo mật Cyvers phát hiện một giao dịch đáng ngờ của Zoth, cho thấy kẻ tấn công đã rút 8,4 triệu USD từ ví của giao thức, sau đó chuyển đổi tài sản sang stablecoin và chuyển đến một địa chỉ khác.

Đọc thêm: Binance ngừng giao dịch USDT tại châu Âu

Mặc dù hàng triệu USD bị đánh cắp trong tháng 3, một số trường hợp vẫn ghi nhận tài sản được hoàn trả. Đáng chú ý, vào ngày 7/3, một hacker đã đánh cắp 5 triệu USD từ sàn giao dịch phi tập trung (DEX) 1inch nhưng sau đó trả lại 90% số tiền.

Hacker này đã khai thác một lỗ hổng trong hợp đồng thông minh của 1inch. Để thu hồi tài sản, sàn giao dịch đã đề nghị thưởng 10% tổng số tiền bị đánh cắp—tương đương 500.000 USD—nếu hacker hoàn trả phần còn lại. Kết quả, kẻ tấn công đã chấp nhận thỏa thuận và gửi lại 4,5 triệu USD cho 1inch.

Theo dõi ngay Tiền Điện Tử để cập nhật các thông tin mới nhất về quy định và chính sách cùng các chương trình Airdrops tiềm năng mỗi ngày.