Ghi chú chính
- Các vụ hack tiền điện tử đã gây ra thiệt hại 2,67 tỷ đô la, tăng 24% so với năm 2024.
- Hành vi trộm cắp liên quan đến lừa đảo đạt 1,37 tỷ đô la, tăng hơn 64% so với cùng kỳ năm trước.
- Tổng thiệt hại trong năm 2025 lần đầu tiên vượt mốc 4 tỷ đô la.
Hành vi trộm cắp liên quan đến tiền điện tử đã đạt mức kỷ lục mới vào năm 2025. Theo một báo cáo gần đây của PeckShield, tổng thiệt hại trong năm ngoái đã vượt quá 4,04 tỷ đô la, tăng khoảng 34% so với mức 3,01 tỷ đô la của năm 2024. Sự gia tăng này được thúc đẩy bởi những điểm yếu trong các hệ thống tập trung và các chiến dịch lừa đảo xã hội ngày càng tinh vi.
Theo báo cáo, các mô hình trộm cắp đã chuyển sang ít vụ việc hơn nhưng quy mô lớn hơn thay vì số lượng lớn các vụ tấn công nhỏ. Các vụ hack tiền điện tử chiếm 2,67 tỷ đô la thiệt hại, tăng 24% so với năm 2024. Trong thời gian này, các vụ lừa đảo tổng cộng lên đến 1,37 tỷ đô la, tăng hơn 64% so với cùng kỳ năm trước.
#PeckShield Năm 2025 đã chứng kiến một năm kỷ lục về các vụ trộm cắp liên quan đến tiền điện tử, chủ yếu do các lỗ hổng hệ thống trong cơ sở hạ tầng tập trung và sự chuyển hướng chiến lược sang các cuộc tấn công lừa đảo xã hội có mục tiêu.
Tổng thiệt hại trong năm 2025 đã vượt 4,04 tỷ đô la, phản ánh mức tăng ~34,2%… pic.twitter.com/PRlGDPOLH1
— PeckShield (@PeckShield) Ngày 13 tháng 1, 2026
PeckShield tiết lộ rằng chỉ khoảng 334,9 triệu đô la trong số các quỹ bị đánh cắp đã được thu hồi hoặc đóng băng trong năm 2025, giảm mạnh so với mức 488,5 triệu đô la của năm 2024. Nhiều quỹ đã được chuyển nhanh chóng qua các cầu nối, mixer và các tuyến cross-chain, làm giảm khả năng thu hồi.
Dữ liệu hàng tháng cho thấy tháng 2 dẫn đầu về các vụ trộm tiền điện tử với 1,77 tỷ đô la, chủ yếu do sự cố Bybit. Tháng 5 và tháng 4 lần lượt theo sau với 593 triệu đô la và 407 triệu đô la.
Sự cố Bybit: Vụ việc lớn nhất năm 2025
Vụ việc lớn nhất trong năm là cuộc tấn công vào sàn giao dịch Bybit có trụ sở tại Dubai vào tháng 2. Đây là vụ trộm tiền điện tử đơn lẻ lớn nhất từng được ghi nhận. Các hacker đã khai thác lỗ hổng rò rỉ khóa cá nhân trong hệ thống ví nóng của Bybit để đánh cắp khoảng 1,4 tỷ đô la.
Các vụ vi phạm lớn khác bao gồm sàn giao dịch phi tập trung Cetus, bị mất 223 triệu đô la vào tháng 5. Vào tháng 11, giao thức dựa trên Ethereum là Balancer cũng chịu thiệt hại 128 triệu đô la do bị tấn công.
Các sự cố lớn này đã chiếm tỷ trọng lớn trong tổng thiệt hại hàng năm.
Triều Tiên dẫn đầu hoạt động tấn công
Các nhóm liên quan đến Triều Tiên là nguồn gốc chủ yếu của các vụ trộm tiền điện tử trong năm ngoái. Theo báo cáo tháng 12 của Chainalysis, họ đã đánh cắp ít nhất 2,02 tỷ đô la tài sản số trong năm 2025, tăng 51% so với năm trước.
Những cuộc tấn công này chiếm khoảng 76% tổng số vụ vi phạm liên quan đến dịch vụ. Ước tính tổng cộng số tiền bị Triều Tiên đánh cắp hiện đã gần 6,75 tỷ đô la.
