5 vụ trộm tiền mã hóa lớn nhất từng được ghi nhận

Vụ trộm tiền mã hóa lớn nhất trong nhóm này là khoảng 1,5 tỷ USD tài sản bị lấy khỏi sàn Bybit vào tháng 2/2025. Các vụ còn lại nhắm vào nhiều mắt xích khác nhau: ví của sàn giao dịch, cầu nối giữa các blockchain và quy trình phê duyệt giao dịch. Những con số dưới đây là giá trị ước tính tại thời điểm bị đánh cắp, vì vậy có thể chênh lệch giữa các báo cáo. 2

5 vụ trộm lớn, nhìn nhanh

Vụ việc	Thời điểm	Thiệt hại ước tính	Mục tiêu và điểm yếu được ghi nhận	Kết quả
Bybit	Tháng 2/2025	1,5 tỷ USD	Giao dịch chuyển tài sản từ ví lạnh; quy trình ký xác nhận giao dịch bị xâm phạm	FBI quy trách nhiệm cho tin tặc Triều Tiên. Bybit cho biết đã bảo đảm số dư của khách hàng, nhưng điều đó không có nghĩa tài sản bị lấy cắp đã được thu hồi. 2
Ronin Network	Tháng 3/2022	625 triệu USD	Cầu nối dùng cho trò chơi Axie Infinity; kẻ tấn công lấy được đủ thông tin xác thực của các nút xác thực để duyệt lệnh rút	Nhà chức trách Mỹ quy vụ tấn công cho nhóm Lazarus của Triều Tiên. Một phần tiền được thu hồi sau đó và đơn vị vận hành cầu nối thu xếp bồi hoàn. 2
Poly Network	Tháng 8/2021	610 triệu USD	Cơ chế kiểm soát giao dịch giữa các blockchain	Kẻ tấn công trả lại gần như toàn bộ số tiền; các báo cáo được dẫn không xác định dứt khoát danh tính thủ phạm.
Coincheck	Tháng 1/2018	530 triệu USD	Token NEM trong ví trực tuyến có kết nối Internet của sàn	Coincheck bồi thường cho khách hàng bị ảnh hưởng; các báo cáo được dẫn không xác định dứt khoát thủ phạm.
Mt. Gox	Công bố tháng 2/2014	450–500 triệu USD	Khoảng 850.000 bitcoin biến mất trong bối cảnh sàn gặp vấn đề về bảo mật và kế toán	Sàn sụp đổ. Trách nhiệm đối với vụ mất tiền vẫn còn tranh cãi; một số chủ nợ đã nhận được khoản hoàn trả sau quá trình kéo dài. 2

Các vụ tấn công đã diễn ra như thế nào?

Bybit: quy trình ký giao dịch bị xâm phạm

Ngày 21/2/2025, tin tặc lấy đi lượng ether trị giá khoảng 1,5 tỷ USD từ Bybit. Các bản tin mô tả vụ việc liên quan đến một giao dịch chuyển tiền từ ví lạnh, trong đó người ký bị đánh lừa về nội dung họ đang phê duyệt. FBI quy vụ trộm cho tin tặc Triều Tiên. Bybit cho biết số dư khách hàng đã được bảo đảm; việc bảo đảm số dư không đồng nghĩa với việc thu hồi được tài sản bị đánh cắp. 2

Ronin Network: thông tin xác thực của nút xác thực bị chiếm đoạt

Tháng 3/2022, khoảng 625 triệu USD bị lấy khỏi Ronin, mạng lưới liên quan đến trò chơi Axie Infinity. Kẻ tấn công dùng thông tin xác thực của các nút xác thực bị xâm phạm để phê duyệt lệnh rút từ cầu nối. Nhà chức trách Mỹ quy vụ việc cho nhóm Lazarus của Triều Tiên. Một phần tiền được thu hồi sau đó, còn đơn vị vận hành cầu nối thu xếp bồi hoàn. 2

Poly Network: lỗ hổng trong kiểm soát giao dịch xuyên chuỗi

Vụ trộm tại Poly Network vào tháng 8/2021 gây thiệt hại khoảng 610 triệu USD. Điểm yếu trong cơ chế kiểm soát giao dịch giữa các blockchain cho phép kẻ tấn công chuyển hướng tài sản. Người này sau đó trả lại gần như toàn bộ số tiền — kết cục hiếm gặp với một vụ trộm có quy mô như vậy.

Coincheck: token được giữ trong ví kết nối Internet

Tháng 1/2018, khoảng 530 triệu USD token NEM bị lấy khỏi Coincheck. Số token được lưu trong ví trực tuyến có kết nối Internet, khiến tài sản của sàn phơi lộ trước các cuộc tấn công mạng. Coincheck bồi thường cho khách hàng bị ảnh hưởng; các báo cáo được dẫn không xác định dứt khoát thủ phạm.

Mt. Gox: vụ mất bitcoin kéo dài trước khi sàn sụp đổ

Tháng 2/2014, Mt. Gox công bố khoảng 850.000 bitcoin đã biến mất. Tại thời điểm đó, số bitcoin này được định giá khoảng 450–500 triệu USD. Sàn sau đó sụp đổ; trách nhiệm đối với khoản mất mát vẫn còn tranh cãi. Một số chủ nợ đã nhận được tiền hoàn trả qua một quy trình kéo dài. 2

Bitget và quy mô rủi ro rộng hơn

Tháng 9/2026, Bitget báo cáo các giao dịch chuyển tiền trái phép ban đầu được ước tính gây thiệt hại khoảng 351,6 triệu USD và tạm dừng rút tiền. Công ty cho biết tiền của khách hàng vẫn an toàn và nguồn tiền của chính Bitget sẽ bù đắp tổn thất. Một báo cáo sau đó đưa ra con số điều chỉnh khoảng 387,5 triệu USD, cho thấy ước tính chưa thống nhất qua các lần cập nhật. Tổng giám đốc Bitget nói nghi có sự tham gia của Triều Tiên; cáo buộc này chưa được xác nhận. 1349

Ở quy mô toàn ngành, TRM Labs ước tính các tác nhân phi pháp đã lấy cắp 2,87 tỷ USD trong gần 150 vụ tấn công năm 2025. Riêng vụ xâm nhập Bybit chiếm khoảng 1,46 tỷ USD, tương đương 51% tổng số tiền đó.

Nhà chức trách cũng cảnh báo các nhóm tội phạm có tổ chức sử dụng tiền mã hóa để chuyển tiền nhanh qua biên giới, né tránh các hệ thống tài chính truyền thống. 13 Những vụ việc trên cho thấy bảo vệ khóa riêng là chưa đủ: khâu chuẩn bị, hiển thị và phê duyệt giao dịch, vận hành ví cũng như kiểm soát cầu nối đều có thể trở thành điểm yếu.