Thiệt Hại Từ Các Vụ Tấn Crypto Tăng 46% Vào Năm 2025: Báo Cáo Của SlowMist

TheNewsCryptoXuất bản vào 2025-12-31Cập nhật gần nhất vào 2025-12-31

Tóm tắt

Theo báo cáo thường niên về An ninh Blockchain và AML năm 2025 của SlowMist, tổng giá trị bị đánh cắp từ các vụ hack tiền mã hóa đã tăng 46% so với năm 2024, đạt 2,935 tỷ USD. Mặc dù số vụ việc giảm từ 410 (2024) xuống 200 (2025), tổng thiệt hại tăng lên cho thấy xu hướng các vụ tấn công ít hơn nhưng quy mô lớn hơn. Lĩnh vực DeFi bị ảnh hưởng nặng nề nhất với 126 vụ, chiếm 63% tổng số vụ. Vụ hack Bybit trên các sàn giao dịch tập trung (CEX) gây thiệt hại 1,46 tỷ USD, là sự cố đơn lẻ lớn nhất. Năm 2025 cũng ghi nhận hình thức lừa đảo phishing ngày càng tinh vi. Khoảng 387 triệu USD trong tổng số 1,95 tỷ USD tiền bị đánh cắp đã được thu hồi hoặc đóng băng.

SlowMist, một công ty bảo mật blockchain, gần đây đã phát hành Báo cáo Thường niên về An ninh Blockchain và AML năm 2025. Báo cáo đã đề cập mạnh mẽ đến các thách thức bảo mật khác nhau mà ngành công nghiệp crypto phải đối mặt trong năm qua.

Theo báo cáo, tổng giá trị bị đánh cắp từ các vụ tấn công crypto đã tăng khoảng 46% vào năm 2025 so với năm 2024. Điều quan trọng cần lưu ý là nạn trộm cắp crypto đã có sức tàn phá lớn hơn trong nửa đầu năm nay so với năm 2024.

Chainalysis cũng đã phát hành một báo cáo trong năm nay, trong đó đề cập rằng năm nay cho thấy một quỹ đạo dốc hơn đáng kể vào cuối nửa đầu năm so với bất kỳ sự kiện nào xảy ra trong những năm trước.

Cho đến nay, các sự cố bảo mật năm nay đã dẫn đến thiệt hại 2,935 tỷ USD, trong khi con số này của năm 2024 là 2,013 tỷ USD. Mặc dù số vụ việc đã giảm so với năm ngoái, tổng số tiền thiệt hại lại tăng lên, cho thấy xu hướng lừa đảo ít hơn nhưng quy mô lớn.

Sự cố đơn lẻ dẫn đến thiệt hại lớn

Năm 2025, có tổng cộng 200 vụ, trong khi con số này năm 2024 là 410 vụ. Lĩnh vực DeFi là lĩnh vực bị nhắm mục tiêu nhiều nhất, với 126 vụ bảo mật, tương đương khoảng 63% tổng số vụ tấn công và tổng thiệt hại khoảng 649 triệu USD. Con số này cho thấy mức giảm 37% và 67% so với sự cố năm ngoái, vốn là 339 vụ, dẫn đến thiệt hại 1,029 tỷ USD.

Đồng thời, các nền tảng sàn giao dịch tập trung (CEX) ghi nhận 22 sự cố, chiếm 1,809 tỷ USD thiệt hại do vụ tấn công Bybit. Đây là sự cố đơn lẻ dẫn đến thiệt hại khổng lồ 1,46 tỷ USD.

Tuy nhiên, theo SlowMist, lừa đảo giả mạo (phishing) là một trong những phương thức hoạt động tích cực nhất phát triển trong năm 2025. Ngoài ra, các vụ lừa đảo đã trở nên rất khó phát hiện, vì các actor độc hại không chỉ dựa vào một phương thức tấn công duy nhất để lừa gạt nạn nhân.

Hơn nữa, đã có 18 sự cố trong năm nay mà số tiền bị mất đã được thu hồi hoặc đóng băng. Những trường hợp này đã đưa tổng số tiền bị đánh cắp về mức 1,95 tỷ USD, trong đó khoảng 387 triệu USD đã được trả lại hoặc đóng băng thành công.

Tin Tức Crypto Nổi Bật Hôm Nay:

BitMine Mở Rộng Kho Bạc ETH Với Đợt Đặt Cọc 352 Triệu USD

TagsCrypto HackHack,phishing

Nội dung Liên quan

Phỏng vấn Michael Saylor: Tôi có nói sẽ bán coin, nhưng tuyệt đối không phải là bán ròng

Phỏng vấn Michael Saylor: "Tôi có nói sẽ bán Bitcoin, nhưng không bao giờ là người bán ròng" Trong một podcast gần đây, Michael Saylor, Chủ tịch điều hành của MicroStrategy, đã làm rõ tuyên bố gây tranh cãi trước đó về việc công ty có thể bán Bitcoin để chi trả cổ tức cho công cụ tín dụng STRC của mình. Ông nhấn mạnh rằng MicroStrategy sẽ không bao giờ là "người bán ròng" Bitcoin. Chiến lược cốt lõi là tiếp tục tích lũy Bitcoin thông qua việc phát hành các công cụ nợ như STRC, sử dụng số tiền huy động được để mua Bitcoin. Lợi nhuận từ việc Bitcoin tăng giá (khoảng 30-40% mỗi năm) sau đó sẽ được dùng để chi trả cổ tức. Saylor so sánh điều này với một công ty bất động sản dùng lợi nhuận từ dự án để trả nợ. Ông giải thích rằng với tốc độ phát hành STRC hiện tại, MicroStrategy mua vào số Bitcoin nhiều hơn đáng kể so với số cần bán để trả cổ tức (ví dụ: mua 30 BTC trong khi chỉ cần bán 1 BTC cho cổ tức). Điều này đảm bảo công ty luôn là người mua ròng. Saylor cũng bác bỏ ý kiến cho rằng các giao dịch lớn của MicroStrategy có thể thao túng thị trường Bitcoin, cho rằng thị trường có thanh khoản rất sâu và được dẫn dắt bởi các yếu tố vĩ mô. Ông khẳng định niềm tin vào Bitcoin với tư cách là "tư bản kỹ thuật số" và tiết lộ một ứng dụng quan trọng đang nổi lên của nó: làm tài sản thế chấp cho "tín dụng kỹ thuật số". STRC, một công cụ ưu đãi được thế chấp quá mức bằng Bitcoin, là minh chứng, đem lại lợi nhuận điều chỉnh rủi ro cao nhất trên thị trường. Saylor kết luận rằng mô hình kinh doanh của MicroStrategy là tạo ra giá trị bằng cách phát hành tín dụng để đầu tư vào tài sản tư bản (Bitcoin) có tốc độ tăng trưởng vượt trội.

Odaily星球日报13 phút trước

Phỏng vấn Michael Saylor: Tôi có nói sẽ bán coin, nhưng tuyệt đối không phải là bán ròng

Odaily星球日报13 phút trước

Phỏng vấn Michael Saylor: Tôi đã nói sẽ bán tiền ảo, nhưng không bao giờ là bán ròng

Michael Saylor, Chủ tịch điều hành của MicroStrategy, đã làm rõ thông báo gần đây rằng công ty có thể bán Bitcoin để chi trả cổ tức cho công cụ tín dụng STRC. Ông nhấn mạnh rằng đây không phải là hành động bán ròng Bitcoin, mà là một phần của chiến lược tài chính thông minh. Saylor giải thích rằng MicroStrategy chủ yếu tích lũy Bitcoin thông qua việc phát hành STRC. Ví dụ, trong tháng 4, họ huy động được 3,2 tỷ USD từ STRC và dùng số tiền đó để mua Bitcoin. Cổ tức cần chi trả chỉ khoảng 80-90 triệu USD. Do đó, trên thực tế, công ty mua vào nhiều Bitcoin hơn nhiều so với số bán ra để trả cổ tức, duy trì là một "nhà tích lũy ròng". Ông so sánh mô hình này với một công ty bất động sản: sử dụng công cụ tín dụng để gây quỹ, đầu tư vào một tài sản (Bitcoin) tăng giá trị, rồi tái đầu tư lợi nhuận. Ông khẳng định niềm tin rằng Bitcoin là "vốn số" và ứng dụng quan trọng của nó là làm tài sản thế chấp cho các công cụ tín dụng kỹ thuật số như STRC, vốn mang lại lợi nhuận điều chỉnh rủi ro vượt trội. Saylor cũng bác bỏ ý kiến cho rằng các giao dịch lớn của MicroStrategy có thể thao túng giá Bitcoin, nói rằng thị trường có thanh khoản rất sâu và bị chi phối bởi các yếu tố vĩ mô. Tầm nhìn của ông về Bitcoin không thay đổi: nó vẫn là tài sản vốn số hàng đầu, và sự phát triển của tín dụng số dựa trên Bitcoin là bước đệm quan trọng cho tiền tệ kỹ thuật số trong tương lai.

marsbit20 phút trước

Phỏng vấn Michael Saylor: Tôi đã nói sẽ bán tiền ảo, nhưng không bao giờ là bán ròng

marsbit20 phút trước

Thu hút vốn toàn cầu, châu Á đang bước vào một 'siêu chu kỳ' mới

Từ góc nhìn của các nhà đầu tư, châu Á đang nổi lên như điểm đến tiếp theo cho sự tăng trưởng của thị trường chứng khoán toàn cầu. Làn sóng AI đang thúc đẩy mạnh mẽ các thị trường như Hàn Quốc và định hình lại động lực cơ bản của chu kỳ công nghiệp châu Á: chuyển từ bất động sản truyền thống sang đầu tư vào cơ sở hạ tầng AI, an ninh năng lượng, quốc phòng và khả năng phục hồi chuỗi cung ứng. Morgan Stanley dự báo quy mô đầu tư cố định của châu Á sẽ tăng từ khoảng 11 nghìn tỷ USD năm 2025 lên 16 nghìn tỷ USD vào năm 2030. AI, với tư cách là một cuộc đua vốn, đang thúc đẩy nhu cầu lớn về chip, máy chủ, trung tâm dữ liệu và hệ thống điện. Châu Á, đặc biệt là Trung Quốc, Hàn Quốc và Nhật Bản, nằm ở trung tâm của chuỗi cung ứng phần cứng này. Trung Quốc được kỳ vọng sẽ tăng tỷ lệ tự cung cấp chip AI lên 86% vào năm 2030. Bên cạnh AI, câu chuyện xuất khẩu của Trung Quốc đang mở rộng từ "ba món mới" (xe điện, pin, quang điện) sang robot, đặc biệt là robot công nghiệp và robot hình người, với vị thế sản xuất tương tự ngành xe điện những năm trước. Đồng thời, đầu tư vào an ninh năng lượng và chi tiêu quốc phòng cũng đang cung cấp các động lực tăng trưởng bổ sung cho khu vực. Tuy nhiên, chu kỳ "siêu tăng trưởng" này đi kèm với rủi ro: áp lực dư cung tiềm ẩn, biến động tỷ suất lợi nhuận, hạn chế công nghệ, tác động đến việc làm và bất ổn địa chính trị có thể ảnh hưởng đến triển vọng.

marsbit1 giờ trước

Thu hút vốn toàn cầu, châu Á đang bước vào một 'siêu chu kỳ' mới

marsbit1 giờ trước

38.000 Ứng Dụng Phơi Bày, 2.000+ Ứng Dụng Rò Rỉ, Lập Trình AI Biến 'Mạng Nội Bộ' Thành Mạng Công Cộng

Theo nghiên cứu của công ty an ninh mạng RedAccess, các công cụ lập trình AI (vibe coding) như Lovable, Replit, Base44 và Netlify đang gây ra rò rỉ dữ liệu nghiêm trọng. Khoảng 38.000 ứng dụng tạo ra từ các nền tảng này có thể truy cập công khai, trong đó ước tính 2.000 ứng dụng đang lộ thông tin nhạy cảm như hồ sơ y tế, dữ liệu tài chính, chiến lược nội bộ của doanh nghiệp, thậm chí cả quyền quản trị hệ thống. Nguyên nhân chính đến từ việc cài đặt mặc định của nhiều nền tảng là công khai (public) và người dùng thiếu nhận thức an ninh. Các "công dân lập trình viên" có thể dễ dàng tạo và triển khai ứng dụng vào môi trường sản xuất mà không trải qua quy trình kiểm tra bảo mật truyền thống. Các lỗ hổng này dễ dàng bị phát hiện qua công cụ tìm kiếm. Dù một số nền tảng phản bác rằng trách nhiệm thuộc về người dùng trong việc cấu hình bảo mật, sự cố này vẫn cho thấy mối nguy hiểm tiềm ẩn khi AI tự động tạo mã mà thiếu hiểu biết sâu về bối cảnh và kiến trúc bảo mật tổng thể, dẫn đến việc hàng loạt dữ liệu nội bộ doanh nghiệp bị biến thành tài sản công khai trên mạng.

marsbit1 giờ trước

38.000 Ứng Dụng Phơi Bày, 2.000+ Ứng Dụng Rò Rỉ, Lập Trình AI Biến 'Mạng Nội Bộ' Thành Mạng Công Cộng

marsbit1 giờ trước

Giao dịch

Giao ngay
Hợp đồng Tương lai
活动图片