Hàng tỷ USD tiền số bị cuỗm sạch: Từ Bybit đến Mt. Gox

Hàng tỷ USD tiền điện tử đã bị đánh cắp qua những vụ tấn công lớn nhằm vào các sàn giao dịch, nền tảng DeFi và hệ thống blockchain. Đáng chú ý, phương thức tấn công ngày càng chuyển từ khai thác lỗi trong mã phần mềm sang nhắm vào khóa bảo mật, ví tiền điện tử và hệ thống kiểm soát vận hành.

Ngày 25/9, sàn Bitget cho biết khoảng 350 triệu USD tiền điện tử đã bị đánh cắp khỏi nền tảng. Theo TRM Labs, trong năm 2025, tội phạm đã lấy cắp khoảng 2,87 tỷ USD tiền điện tử qua gần 150 vụ hack và khai thác lỗ hổng phần mềm. Riêng vụ Bybit tháng 2/2025 chiếm khoảng 1,46 tỷ USD, tương đương 51% tổng số tiền bị đánh cắp trong các vụ hack tiền điện tử cả năm.

Những vụ trộm tiền điện tử lớn

Bybit - khoảng 1,5 tỷ USD

Tháng 2/2025, khoảng 1,5 tỷ USD Ether bị đánh cắp khỏi sàn Bybit, trở thành vụ trộm tiền điện tử lớn nhất từng được ghi nhận. FBI xác định vụ việc xảy ra khoảng 21/2/2025.

Sau khi chiếm được tài sản, thủ phạm nhanh chóng chuyển đổi một phần sang Bitcoin và các tài sản ảo khác, đồng thời phân tán tiền tới hàng nghìn địa chỉ trên nhiều blockchain. FBI cảnh báo số tài sản này có thể tiếp tục bị rửa và chuyển đổi thành tiền pháp định.

Poly Network - khoảng 610 triệu USD

Tháng 8/2021, tin tặc đánh cắp khoảng 610 triệu USD từ Poly Network, nền tảng hỗ trợ chuyển token giữa nhiều blockchain.

Phần lớn số tiền sau đó được hoàn trả. Khoản cuối cùng trị giá khoảng 33,4 triệu USD được trả lại ngày 23/8/2021, sau khi Tether đóng băng số token này trên blockchain.

Vụ việc cho thấy điểm đặc biệt của blockchain: tiền có thể được chuyển rất nhanh giữa các địa chỉ nhưng giao dịch vẫn để lại dấu vết công khai, giúp theo dõi dòng tiền.

Ronin Network - khoảng 540 triệu USD

Tháng 3/2022, Ronin Network, dự án blockchain liên kết với trò chơi Axie Infinity, bị đánh cắp khoảng 540 triệu USD.

Ngày 29/3/2022, khoảng 173.600 Ether và 25,5 triệu USD Coin bị rút khỏi cầu nối Ronin.

Sky Mavis, công ty đứng sau Axie Infinity, cam kết bù đắp cho người dùng và tiến hành đánh giá hệ thống. Đến tháng 6/2022, cầu nối được mở lại sau 3 cuộc kiểm toán, gồm 1 cuộc kiểm toán nội bộ và 2 cuộc kiểm toán bên ngoài. Ronin cho biết tài sản người dùng được bảo đảm theo tỷ lệ 1:1, đồng thời bổ sung cơ chế “circuit breaker” để có thể tạm dừng hệ thống khi phát hiện giao dịch rút tiền bất thường.

Coincheck - khoảng 530 triệu USD

Tháng 1/2018, Coincheck tại Tokyo bị đánh cắp lượng tiền điện tử trị giá khoảng 530 triệu USD.

Ngày 26/1/2018, khoảng 523 triệu token NEM, trị giá khoảng 58 tỷ yen khi đó, bị chuyển trái phép khỏi sàn.

Tin tặc nhắm vào “ví nóng”, tức ví được kết nối với môi trường trực tuyến. Việc lưu khóa riêng của toàn bộ lượng NEM trong ví nóng khiến tài sản dễ bị tấn công hơn. Sau vụ việc, Cơ quan Dịch vụ Tài chính Nhật Bản yêu cầu Coincheck điều tra nguyên nhân, tăng cường biện pháp bảo vệ khách hàng và yêu cầu các sàn khác tự kiểm tra hệ thống.

Mt. Gox - gần 500 triệu USD

Trong giai đoạn 2011 - 2014, sàn Mt. Gox tại Tokyo bị đánh cắp lượng Bitcoin trị giá gần 500 triệu USD vào thời điểm đó.

Từng là sàn Bitcoin lớn nhất thế giới, Mt. Gox có thời điểm xử lý khoảng 80% giao dịch Bitcoin toàn cầu.

Đầu năm 2014, sàn nộp đơn phá sản sau khi phát hiện lượng Bitcoin và tiền pháp định bị thất thoát. Khoảng 24.000 khách hàng bị ảnh hưởng.

Từ năm 2018, vụ việc chuyển sang thủ tục phục hồi dân sự tại Nhật Bản. Trong một đợt được công bố năm 2018, quản tài viên đã bán khoảng 24.658 Bitcoin và 25.331 Bitcoin Cash, thu về tổng cộng gần 26 tỷ yen để phục vụ việc thanh toán cho các chủ nợ.

Như vậy, những vụ việc từ Mt. Gox đến Bybit cho thấy hậu quả của các vụ mất tài sản tiền điện tử không chỉ nằm ở số tiền bị đánh cắp. Việc truy tìm dòng tiền, xử lý pháp lý và hoàn trả tài sản cho nạn nhân có thể kéo dài nhiều năm, thậm chí hơn một thập kỷ.