Tiền số "bốc hơi" qua những lỗ hổng nào?

Hàng tỷ USD tài sản kỹ thuật số đã bị đánh cắp qua các vụ tấn công mạng, trong đó riêng năm 2025 ghi nhận khoảng 2,87 tỷ USD thất thoát. Đáng chú ý, tin tặc ngày càng chuyển mục tiêu từ lỗi hợp đồng thông minh sang khóa riêng, ví và hệ thống kiểm soát – những “điểm gác cổng” của doanh nghiệp tiền số.
Khi giá trị tài sản trên blockchain tăng, rủi ro không chỉ nằm ở mã nguồn mà ngày càng nằm trong chính hạ tầng vận hành của các sàn và nền tảng lưu ký.

Theo dữ liệu của TRM Labs, năm 2025 các đối tượng tội phạm đã đánh cắp khoảng 2,87 tỷ USD qua gần 150 vụ hack và khai thác lỗ hổng. Quy mô thiệt hại tăng mạnh dù số vụ không biến động tương ứng, cho thấy mỗi cuộc tấn công ngày càng có khả năng gây tổn thất lớn hơn.

Vụ Bybit tháng 2/2025 là minh chứng rõ nhất. Khoảng 1,46 tỷ USD tiền điện tử bị đánh cắp, tương đương khoảng 51% tổng giá trị tài sản mất qua các vụ hack trong cả năm. Sau khi chiếm được tài sản, tin tặc chuyển đổi một phần sang Bitcoin và các tài sản khác rồi phân tán qua hàng nghìn địa chỉ trên nhiều blockchain.



Điểm đáng chú ý là phương thức tấn công đang thay đổi. Thay vì chỉ tìm lỗi trong smart contract, các nhóm tấn công nhắm tới khóa riêng, ví và hệ thống kiểm soát. Đây là những thành phần có quyền quyết định việc tài sản được chuyển đi đâu, khiến một lỗ hổng vận hành có thể tạo ra thiệt hại rất lớn trong thời gian ngắn.

Lịch sử ngành cũng cho thấy vấn đề không mới. Năm 2021, Poly Network mất khoảng 610 triệu USD; Ronin Network năm 2022 bị rút khoảng 540 triệu USD; Coincheck năm 2018 chịu vụ đánh cắp khoảng 530 triệu USD. Mt. Gox, từng xử lý khoảng 80% giao dịch Bitcoin toàn cầu, cũng sụp đổ sau khi hàng trăm triệu USD tài sản biến mất trong giai đoạn 2011–2014.

Tuy nhiên, blockchain tạo ra một nghịch lý: tài sản có thể được chuyển gần như tức thời nhưng dòng giao dịch lại để lại dấu vết công khai. Vụ Poly Network cho thấy điều này khi phần lớn tài sản bị đánh cắp sau đó được hoàn trả; một phần còn lại được thu hồi sau khi token bị đóng băng.

Với các doanh nghiệp tiền số, chi phí bảo mật vì thế trở thành một phần ngày càng quan trọng của mô hình kinh doanh. Kiểm soát khóa riêng, phân quyền truy cập, cơ chế giám sát giao dịch và khả năng đóng băng tài sản bất thường có thể ảnh hưởng trực tiếp tới khả năng bảo vệ tài sản khách hàng.

Điểm đáng chú ý là thiệt hại không chỉ nằm ở số tiền bị mất. Một vụ hack lớn còn có thể làm suy giảm niềm tin, gây áp lực thanh khoản và buộc doanh nghiệp tăng chi phí bảo mật, kiểm toán và quản trị rủi ro. Trong một ngành mà tài sản di chuyển 24/7, một điểm yếu nhỏ có thể nhanh chóng trở thành khoản thất thoát hàng trăm triệu USD.