Unicorn Private Research
EN

Tấn công sàn giao dịch và trộm tiền mã hóa: các vụ lớn nhất từ Mt. Gox đến Bitget và bài học

Từ Mt. Gox năm 2014 đến khoản mất 1,5 tỷ đô la của Bybit năm 2025 và 387,5 triệu đô la của Bitget tháng 9 năm 2026, các vụ trộm lớn nhất đi theo cùng một khuôn mẫu. Ngày tháng, số tiền, nguồn và bài học về lưu ký.

Cứ vài năm lại có một vụ trộm phá kỷ lục của ngành tiền mã hóa. Số tiền tăng theo thị trường, nhưng các điểm yếu thay đổi ít hơn người ta tưởng: ví trực tuyến mà sàn dùng cho rút tiền hằng ngày, những người và nhà cung cấp có quyền phê duyệt giao dịch, và các cầu nối chuyển token giữa các blockchain.

Mt. Gox, 2014. Fortune nhắc lại ngày 26 tháng 1 năm 2018 rằng sàn ở Tokyo, khi đó là nền tảng bitcoin lớn nhất, đã ngừng giao dịch và xin bảo hộ phá sản vào tháng 2 năm 2014 sau khi thông báo khoảng 850.000 bitcoin của khách hàng và công ty biến mất, trị giá khoảng 450 triệu đô la khi đó. Khoảng 200.000 bitcoin sau này được tìm thấy trong một ví cũ. Khách hàng đã chờ nhiều năm để được hoàn trả qua thủ tục phá sản.

Coincheck, 2018. Ngày 26 tháng 1 năm 2018, sàn Nhật Bản này cho biết 523 triệu token NEM đã bị chuyển khỏi ví của mình, trị giá 58 tỷ yên, khoảng 530 triệu đô la, Dark Reading đưa tin. Số token được giữ trong ví trực tuyến thay vì lưu trữ ngoại tuyến. Hai ngày sau, Coincheck thông báo sẽ dùng vốn tự có hoàn trả khoảng 46,3 tỷ yên cho khoảng 260.000 khách hàng bị ảnh hưởng, Gulf News đưa tin.

Ronin, 2022. Tháng 3 năm 2022, kẻ tấn công lấy khoảng 620 triệu đô la bằng ether và USDC từ cầu nối Ronin, phục vụ trò chơi Axie Infinity, sau khi kiểm soát đủ khóa của trình xác thực để phê duyệt lệnh rút. Ngày 14 tháng 4 năm 2022, FBI quy vụ trộm cho các nhóm Triều Tiên có tên Lazarus và APT38, BleepingComputer đưa tin.

DMM Bitcoin, 2024. Cuối tháng 5 năm 2024, sàn Nhật Bản này mất 4.502,9 bitcoin, trị giá khoảng 308 triệu đô la khi đó. Ngày 23 tháng 12 năm 2024, FBI, Trung tâm Tội phạm mạng của Bộ Quốc phòng Mỹ và Cơ quan Cảnh sát Quốc gia Nhật Bản quy vụ trộm cho TraderTraitor, một nhóm Triều Tiên, cho biết nhóm này đã thao túng một yêu cầu giao dịch hợp lệ sau khi một nhân viên của nhà cung cấp phần mềm ví bị một nhà tuyển dụng giả tiếp cận, The Record đưa tin. DMM Bitcoin sau đó đóng cửa và chuyển tài khoản sang SBI VC Trade.

Bybit, 2025. Vào khoảng ngày 21 tháng 2 năm 2025, sàn có trụ sở tại Dubai mất khoảng 1,5 tỷ đô la tài sản ảo, chủ yếu là ether, vụ trộm lớn nhất từng được ghi nhận. Trong thông báo công cộng ngày 26 tháng 2 năm 2025, FBI cho biết Triều Tiên chịu trách nhiệm, dưới tên TraderTraitor, và kẻ trộm đang chuyển đổi tài sản sang bitcoin và các token khác qua hàng nghìn địa chỉ trên nhiều blockchain.

Bitget, 2026. Ngày 24 tháng 9 năm 2026, Bitget phát hiện các giao dịch chuyển trái phép từ ví nóng và ví ấm của mình và tạm dừng rút tiền. Ban đầu sàn ước tính thiệt hại 351,6 triệu đô la, sau đó nâng lên 387,5 triệu sau khi truy vết trên chuỗi. Công ty cho biết kẻ tấn công đã xâm nhập một hệ thống nội bộ trong hạ tầng ví và giả mạo dữ liệu giao dịch để kích hoạt chính quy trình phê duyệt của sàn; công ty nói số dư của người dùng không bị ảnh hưởng, Protection Fund của sàn bù đắp thiệt hại và quy vụ tấn công cho tin tặc Triều Tiên, BleepingComputer đưa tin ngày 28 tháng 9 năm 2026.

Các con số tổng. Chainalysis ghi nhận hơn 3,4 tỷ đô la bị đánh cắp từ tháng 1 đến đầu tháng 12 năm 2025, trong đó ít nhất 2,02 tỷ, khoảng 60%, được quy cho Triều Tiên; ba vụ tấn công lớn nhất chiếm 69% thiệt hại của các nhà cung cấp dịch vụ, theo báo cáo ngày 18 tháng 12 năm 2025. Với năm 2026, CertiK đếm được 658 sự cố và khoảng 2,68 tỷ đô la thiệt hại gộp tính đến tháng 9, trong đó khoảng 420,4 triệu bị phong tỏa hoặc được trả lại; tháng 9, với khoảng 766,5 triệu, là tháng tệ nhất trong năm, CryptoSlate đưa tin ngày 2 tháng 10 năm 2026. Elliptic gắn hơn 1 tỷ đô la trong các vụ trộm năm 2026 với các chiến dịch bị nghi của Triều Tiên.

Bài học từ các vụ việc. Thứ nhất, thiệt hại tập trung: một vài vụ xâm nhập lớn chiếm phần lớn số tiền. Thứ hai, mục tiêu đã chuyển từ mã nguồn sang con người và quy trình, với nhà tuyển dụng giả, nhà cung cấp bị xâm nhập và màn hình phê duyệt giả mạo. Thứ ba, cách sàn lưu giữ tài sản quan trọng không kém quy mô của sàn: tiền trong kho lạnh ngoại tuyến không bị đụng tới ở Bitget, trong khi token của Coincheck nằm trong ví trực tuyến. Thứ tư, việc bồi hoàn phụ thuộc vào vốn của chính nền tảng, như ở Coincheck và Bitget, hoặc vào một thủ tục phá sản kéo dài, như ở Mt. Gox. Các quy định như MiCA ở châu Âu nay yêu cầu tách biệt tài sản khách hàng và có chính sách lưu ký, nhưng không loại bỏ rủi ro vận hành.

Vì sao điều này quan trọng: với người nắm giữ tiền mã hóa, câu hỏi không chỉ là nắm token nào, mà còn là ai giữ khóa, bao nhiêu tiền để trên sàn và trong bao lâu, và điều gì xảy ra nếu nền tảng bị tấn công.

Unicorn Club, câu lạc bộ dành riêng cho hội viên của Unicorn Private về các thương vụ club deal trước IPO, chấp nhận BTC, ETH, USDT và USDC trên ERC-20; thanh toán được xác nhận trên blockchain và hội viên có thể gửi từ ví tự quản lý hoặc từ tài khoản sàn. Hướng dẫn Cách đầu tư vào công ty trước IPO bằng tiền mã hóa giải thích các bước. Bài viết này là thông tin chung, không phải tư vấn cá nhân. Đầu tư có rủi ro mất vốn.

Nguồn

Tin khác

Trang này bằng các ngôn ngữ khác

Dự báo IPO của cộng đồng Unicorn Watch

Bản tin

Nghiên cứu của chúng tôi về kỳ lân và công ty trước IPO qua email. Không spam, hủy bất cứ lúc nào.

Đăng ký trên Substack