Thiệt hại từ hack và lừa đảo tiền mã hóa năm 2025 vượt 40,4 tỷ USD

Theo một báo cáo mới từ công ty bảo mật blockchain PeckShield ngày 24 (giờ địa phương), thiệt hại từ các vụ hack và lừa đảo liên quan đến tiền mã hóa trong năm 2025 đã vượt mốc 40,4 tỷ USD (xấp xỉ 5,96 nghìn tỷ won). Đáng chú ý, thay vì tấn công kỹ thuật thông thường, tội phạm mạng ngày càng sử dụng phương pháp “từ” xã hội học và các cuộc tấn công có tính đặc thù nhắm vào nhà đầu tư lớn cũng như nền tảng tập trung.

Cụ thể, tổng thiệt hại do "từ" hack trong năm qua đạt 26,7 tỷ USD (khoảng 3,94 nghìn tỷ won), trong khi thiệt hại từ "từ" lừa đảo tài chính lên tới 13,7 tỷ USD (khoảng 2,02 nghìn tỷ won), tăng 64% so với năm trước. Theo PeckShield, xu hướng phạm tội đang chuyển dịch từ việc khai thác lỗ hổng kỹ thuật sang các hình thức “từ” lừa đảo có yếu tố thao túng tâm lý người dùng, như giả danh người quen hoặc gửi email độc hại có chủ đích.

Đáng chú ý nhất là vụ "từ" hack sàn giao dịch tiền mã hóa Bybit vào tháng 2, gây ra tổn thất lên tới 1,51 tỷ USD (gần 2,23 nghìn tỷ won), được cho là vụ tấn công lớn nhất lịch sử ngành. Cục Điều tra Liên bang Hoa Kỳ (FBI) xác nhận thủ phạm là nhóm hacker Lazarus của Triều Tiên, sử dụng cùng lúc mã độc và kỹ thuật tấn công xã hội để chiếm quyền truy cập ví lạnh của sàn giao dịch.

Báo cáo cho thấy các mục tiêu chính của tin tặc hiện đang chuyển dần sang sàn giao dịch tập trung thay vì nền tảng phi tập trung (DeFi). Thiệt hại từ các nền tảng tập trung chiếm đến 75% tổng giá trị bị đánh cắp trong năm 2025, tăng mạnh so với 46% năm trước đó. Trong khi đó, BNB Chain ghi nhận số vụ hack nhiều nhất, nhưng xét về giá trị thiệt hại, các dự án trên Ethereum(ETH) lại chịu ảnh hưởng nặng nề hơn cả.

Một khía cạnh đáng lo ngại khác là quy mô “từ” rửa tiền cũng đang tăng dần. Tổng giá trị tiền mã hóa bị rửa thông qua các vụ tấn công trong năm 2025 lên đến 14,9 tỷ USD (khoảng 2,2 nghìn tỷ won), tăng 15% so với năm trước, phản ánh mức độ tinh vi ngày càng cao của tội phạm mạng. Trong khi đó, số tiền được cơ quan chức năng và các công ty bảo mật thu hồi hoặc đóng băng chỉ đạt 334,9 triệu USD (khoảng 494,3 tỷ won), giảm mạnh so với 488,5 triệu USD (khoảng 720,6 tỷ won) của năm trước.

Bình luận: Dữ liệu cho thấy khả năng thu hồi tài sản bị đánh cắp đang chững lại, trong khi mức độ tổn thất ngày càng nghiêm trọng—báo động một tương lai đầy rủi ro nếu không có những cải cách hạ tầng bảo mật nghiêm túc trong hệ sinh thái tiền mã hóa.

Ngay từ những ngày đầu năm 2026, lĩnh vực này tiếp tục chứng kiến vụ "từ" hack lớn tại giao thức DeFi Truebit với thiệt hại 26,5 triệu USD (gần 391 tỷ won) vào ngày 9 tháng 1. Đây là một dấu hiệu cho thấy mối đe dọa an ninh vẫn hiện hữu, bất chấp việc tháng 12 năm 2025 từng ghi nhận mức giảm tạm thời xuống còn 76 triệu USD (khoảng 1.121 tỷ won).

PeckShield kết luận trong báo cáo rằng năm 2025 đánh dấu sự chuyển mình đáng kể trong cách thức hoạt động của hacker: thay vì tấn công đại trà dựa trên lỗi bảo mật, tội phạm mạng giờ đây ưu tiên các chiến dịch “từ” tấn công xã hội được thiết kế bài bản và nhắm mục tiêu cụ thể. Các phương pháp như giả mạo danh tính cá nhân và “từ” email lừa đảo tinh vi đang thách thức các biện pháp phòng vệ truyền thống.

Bình luận: Trong bối cảnh tiền mã hóa dần trở nên phổ biến và thu hút giới đầu tư tổ chức, mức độ nguy hiểm của “từ” hack và lừa đảo tinh vi nên được xem là mối đe dọa không kém gì biến động giá. Dù mức tổn thất có thể giảm ngắn hạn, nhưng nếu không nâng cấp hạ tầng và tăng cường giáo dục người dùng, các tấn công sẽ tiếp tục tái diễn với mức độ phức tạp hơn.

Từ khóa: “từ” hack, “từ” lừa đảo tài chính, “từ” tiền mã hóa

Kết luận: Sự gia tăng đáng báo động của các vụ “từ” hack và “từ” lừa đảo tài chính trong hệ sinh thái “từ” tiền mã hóa năm 2025 là lời cảnh tỉnh mạnh mẽ về tình trạng an ninh mạng đang ngày càng đáng lo ngại—trong đó yếu tố con người trở thành mục tiêu chính thay vì máy móc. Với xu hướng này, một chiến lược phòng vệ không nên chỉ dựa vào công nghệ, mà còn cần tập trung vào việc nâng cao nhận thức và chuẩn bị đối phó với các kỹ thuật tấn công hiện đại do con người đứng sau.