Các vụ hack crypto đạt 163 triệu USD trong tháng 8 khi các cuộc tấn công tăng 15%

• Tháng 8 ghi nhận khoản lỗ 163 triệu USD do các vụ hack tiền mã hóa, tăng 15% so với tổng thiệt hại của tháng 7.
• Một holder Bitcoin đã mất 91 triệu USD trong một vụ lừa đảo kỹ thuật xã hội vào ngày 19 tháng 8.
• Sàn giao dịch Thổ Nhĩ Kỳ BtcTurk bị vi phạm nghiêm trọng lần thứ hai, mất hơn 48 triệu USD tài sản.

Ngành công nghiệp tiền mã hóa tiếp tục đối mặt với một tháng đầy thách thức vào tháng 8 năm 2025 khi các cuộc tấn công mạng tăng 15% so với tháng 7. Dữ liệu do công ty bảo mật blockchain PeckShield công bố cho thấy 163 triệu USD đã bị đánh cắp qua 16 vụ khai thác lớn. Những vụ vi phạm này chủ yếu nhắm vào các sàn giao dịch tập trung, các giao thức tài chính phi tập trung và các cá nhân nắm giữ tiền mã hóa. Mức thiệt hại trung bình trên mỗi vụ việc tăng đáng kể, phản ánh mức độ tinh vi ngày càng cao của các hacker.

Điều này khiến tháng 8 trở thành tháng tồi tệ thứ ba về các sự cố bảo mật liên quan đến tiền mã hóa trong năm 2025. Chỉ có tháng 2 và tháng 5 ghi nhận các vụ vi phạm có giá trị cao tương tự. Các nhà phân tích ghi nhận sự chuyển dịch đáng lo ngại sang các chiêu trò kỹ thuật xã hội tinh vi hơn và các cuộc tấn công kỹ thuật đa chuỗi. Các nhóm được nhà nước hậu thuẫn, bao gồm Lazarus Group, được cho là đã tham gia vào một số mô hình rửa tiền, khiến việc thu hồi tài sản trở nên phức tạp hơn.

Các Sự Cố Lớn: Từ Vi Phạm Sàn Giao Dịch Đến Mất Mát Cá Nhân

Vụ tấn công nghiêm trọng nhất liên quan đến một holder Bitcoin lâu năm bị mất 783 BTC, trị giá 91,4 triệu USD, vào ngày 19 tháng 8. Kẻ tấn công đã giả mạo là nhân viên hỗ trợ của nhà cung cấp ví phần cứng và lừa nạn nhân chia sẻ thông tin đăng nhập cá nhân.

Sàn giao dịch Thổ Nhĩ Kỳ BtcTurk cũng là nạn nhân của một vụ vi phạm quy mô lớn, mất từ 48 triệu đến 54 triệu USD. Đây là vụ hack lớn thứ hai trong vòng 14 tháng trên nền tảng này, khiến trang web thiệt hại hơn 100 triệu USD. Cyvers, một công ty an ninh mạng, báo cáo vụ việc là một cuộc tấn công đa chuỗi nhắm vào Ethereum, Arbitrum, Avalanche và các mạng lưới khác.

Giao thức tài chính phi tập trung BetterBank.io đã mất 5 triệu USD trong một vụ vi phạm bảo mật đa diện của hệ thống phần thưởng ESTEEM. Một trong những vụ hack liên quan đến một token tổng hợp, trong đó hacker đã phát triển một phiên bản ERC20 giả mạo và sử dụng nó để kiểm soát hệ thống phần thưởng, thực chất biến tài sản tổng hợp thành tài sản thực. Sau đó, họ đã nạp gần một triệu ETH vào mạng Ethereum và rửa tiền qua Tornado Cash.

Các Vụ Khai Thác Khác và Lỗ Hổng Hệ Thống

Các hacker đã đánh cắp 58,2 BTC, trị giá 7 triệu USD, từ nền tảng memecoin Odin.fun, chỉ trong chưa đầy hai giờ. Họ đã thực hiện một cuộc tấn công thao túng thanh khoản vào một token có giá trị thấp tên là SATOSHI. Bodily, đồng sáng lập, đã xác nhận điều này và công bố chương trình kiểm toán và bồi thường.

CrediX Finance đã bị khai thác 4,5 triệu USD vào ngày 4 tháng 8 do ví đa chữ ký bị xâm nhập. Ban đầu, giao thức tuyên bố đang đàm phán để thu hồi số tiền bị đánh cắp. Tuy nhiên, đến ngày 8 tháng 8, đội ngũ phát triển đã xóa tất cả các tài khoản công khai và biến mất, tiết lộ vụ việc là một exit scam. Số tiền bị đánh cắp cuối cùng đã được chuyển đến Tornado Cash.

Phần lớn các vụ tấn công này liên quan đến thất bại trong kiểm soát truy cập và các chiêu trò kỹ thuật xã hội. Theo PeckShield, hơn 78% các vụ hack trong năm đã khai thác việc lộ khóa riêng tư và bảo mật ví không đầy đủ. Kỹ thuật xã hội chiếm thêm 23% tổng thiệt hại.

Liên quan:

Các Vụ Bắt Cóc Liên Quan Đến Tiền Mã Hóa Tăng Vọt Ở Pháp

Bạo lực vật lý liên quan đến tiền mã hóa cũng tiếp tục theo một xu hướng đáng lo ngại. Một cựu trader tiền mã hóa tại Paris đã bị bắt cóc và bị đòi tiền chuộc 10.000 EUR vào ngày 28 tháng 8. Đây là vụ bắt cóc thứ mười liên quan đến tiền mã hóa tại Pháp chỉ trong năm nay.

Nhà chức trách Pháp đã liên kết các tội phạm này với các băng nhóm tội phạm có tổ chức tấn công các holder tiền mã hóa. Trong một trường hợp, các nghi phạm đã cố gắng bắt cóc gia đình của một giám đốc tiền mã hóa với sự trợ giúp của một xe giao hàng giả. Một trong các nghi phạm đã bị Interpol bắt giữ tại Tangier theo Lệnh Truy nã Đỏ, và một nghi phạm khác vẫn đang lẩn trốn.

Pháp hiện chiếm gần một phần ba tổng số vụ tấn công vật lý vào người dùng tiền mã hóa trên toàn thế giới trong năm 2025. Nhà chức trách cảnh báo rằng quốc gia này đã trở thành nơi trú ẩn của các vụ tấn công wrench, trong đó thủ phạm sử dụng bạo lực để truy cập vào ví tiền mã hóa.