Vụ hack Bitcoin(BTC) trị giá 14,5 tỷ USD bị hé lộ sau hơn 4 năm bị che giấu

Theo Arkham Intelligence công bố gần đây, vụ hack lớn nhất trong lịch sử của Bitcoin(BTC) đã được hé lộ, dù đã xảy ra cách đây hơn 4 năm. Cụ thể, vào tháng 12 năm 2020, nhóm khai thác tiền mã hóa LuBian đặt tại Trung Quốc đã bị đánh cắp khoảng 127.426 BTC. Tại thời điểm xảy ra vụ việc, tài sản bị lấy cắp ước tính khoảng 3,5 tỷ USD (khoảng 4,865 nghìn tỷ đồng). Tuy nhiên, theo giá hiện tại, số BTC này có thể lên tới 14,5 tỷ USD (ước tính 20,155 nghìn tỷ đồng).

Đáng chú ý, sự kiện nghiêm trọng này đã bị “giấu kín hoàn toàn” trong hơn 4 năm. LuBian đã đóng cửa đột ngột vào đầu năm 2021, khi đó giới quan sát cho rằng nguyên nhân là do áp lực giám sát từ Trung Quốc. Nhưng theo tiết lộ mới từ Arkham ngày 24 (theo giờ địa phương), lý do thực sự là do phần lớn tài sản đã bị đánh cắp sau cuộc tấn công mạng.

Ở thời điểm đó, LuBian là một trong những nhóm khai thác quan trọng, chiếm khoảng 6% tổng hashrate toàn cầu. Hoạt động khai thác của LuBian trải dài tại Trung Quốc và Iran. Cuộc tấn công được cho là khai thác điểm yếu trong quy trình tạo khoá cá nhân, với phương thức tấn công chính là brute force – kiểu tấn công thử từng khả năng đến khi tìm được khoá chính xác.

Bên bị hại – tức LuBian – đã nhiều lần cố gắng liên lạc và thương lượng với hacker, bao gồm hơn 1.500 giao dịch nhỏ mỗi lần khoảng 1,4 BTC kèm theo tin nhắn cầu xin được hoàn lại tài sản. Tuy nhiên, nỗ lực này đều bất thành. Sau thời gian dài bế tắc, LuBian chỉ thu hồi được 11.886 BTC, hiện có giá trị khoảng 1,35 tỷ USD (xấp xỉ 1,876 nghìn tỷ đồng). Theo Arkham, phần tài sản bị đánh cắp vẫn đang do hacker nắm giữ, và lần ghi nhận gần nhất là vào tháng 7 năm 2024, khi ví chứa số BTC trộm được bị hợp nhất lại.

Hiện tại, hacker này đã trở thành cá nhân nắm giữ lượng Bitcoin(BTC) lớn thứ 13 toàn cầu, vượt qua cả khối lượng nắm giữ của nhóm từng hack sàn giao dịch Mt. Gox trước đây.

Ở một diễn biến khác, chỉ riêng trong tháng 7 năm 2025, thị trường tiền mã hóa đã ghi nhận thiệt hại tới 153 triệu USD (khoảng 2,125 tỷ đồng) từ các vụ hack và lừa đảo – theo công bố từ công ty bảo mật Certik. Trong đó, hơn 86,6 triệu USD (1,205 tỷ đồng) liên quan đến lỗi bảo mật ở sàn giao dịch, trong khi các lỗ hổng trong mã nguồn đã gây ra thiệt hại khoảng 55,4 triệu USD (770 tỷ đồng).

Báo cáo từ tổ chức an ninh mạng Hacken cho thấy nửa đầu năm nay, tổng thiệt hại do tội phạm mạng gây ra đã lên tới 3,1 tỷ USD (khoảng 4,309 nghìn tỷ đồng), vượt quá tổng thiệt hại của cả năm 2024. Một trong những xu hướng đáng lo ngại là sự gia tăng của các vụ tấn công sử dụng trí tuệ nhân tạo (AI) kết hợp với kỹ thuật xã hội (social engineering), đặc biệt nhắm vào lĩnh vực tài chính phi tập trung (DeFi).

Bình luận: Vụ việc tại LuBian là minh chứng rõ nét rằng nguy cơ từ các lỗ hổng bảo mật không chỉ là vấn đề kỹ thuật, mà đang đặt nền móng niềm tin của cả thị trường **tiền mã hóa** vào thế chao đảo. Nó cho thấy rằng, từ cá nhân đến tổ chức khai thác quy mô lớn, không ai được miễn nhiễm khỏi những rủi ro nếu thiếu sự đầu tư nghiêm túc vào an ninh mạng.

Từ khóa: "tiền mã hóa", "Bitcoin", "hack", "bảo mật", "DeFi"