Thiệt Hại Từ Các Vụ Tấn Crypto Tăng 46% Vào Năm 2025: Báo Cáo Của SlowMist

TheNewsCryptoXuất bản vào 2025-12-31Cập nhật gần nhất vào 2025-12-31

Tóm tắt

Theo báo cáo thường niên về An ninh Blockchain và AML năm 2025 của SlowMist, tổng giá trị bị đánh cắp từ các vụ hack tiền mã hóa đã tăng 46% so với năm 2024, đạt 2,935 tỷ USD. Mặc dù số vụ việc giảm từ 410 (2024) xuống 200 (2025), tổng thiệt hại tăng lên cho thấy xu hướng các vụ tấn công ít hơn nhưng quy mô lớn hơn. Lĩnh vực DeFi bị ảnh hưởng nặng nề nhất với 126 vụ, chiếm 63% tổng số vụ. Vụ hack Bybit trên các sàn giao dịch tập trung (CEX) gây thiệt hại 1,46 tỷ USD, là sự cố đơn lẻ lớn nhất. Năm 2025 cũng ghi nhận hình thức lừa đảo phishing ngày càng tinh vi. Khoảng 387 triệu USD trong tổng số 1,95 tỷ USD tiền bị đánh cắp đã được thu hồi hoặc đóng băng.

SlowMist, một công ty bảo mật blockchain, gần đây đã phát hành Báo cáo Thường niên về An ninh Blockchain và AML năm 2025. Báo cáo đã đề cập mạnh mẽ đến các thách thức bảo mật khác nhau mà ngành công nghiệp crypto phải đối mặt trong năm qua.

Theo báo cáo, tổng giá trị bị đánh cắp từ các vụ tấn công crypto đã tăng khoảng 46% vào năm 2025 so với năm 2024. Điều quan trọng cần lưu ý là nạn trộm cắp crypto đã có sức tàn phá lớn hơn trong nửa đầu năm nay so với năm 2024.

Chainalysis cũng đã phát hành một báo cáo trong năm nay, trong đó đề cập rằng năm nay cho thấy một quỹ đạo dốc hơn đáng kể vào cuối nửa đầu năm so với bất kỳ sự kiện nào xảy ra trong những năm trước.

Cho đến nay, các sự cố bảo mật năm nay đã dẫn đến thiệt hại 2,935 tỷ USD, trong khi con số này của năm 2024 là 2,013 tỷ USD. Mặc dù số vụ việc đã giảm so với năm ngoái, tổng số tiền thiệt hại lại tăng lên, cho thấy xu hướng lừa đảo ít hơn nhưng quy mô lớn.

Sự cố đơn lẻ dẫn đến thiệt hại lớn

Năm 2025, có tổng cộng 200 vụ, trong khi con số này năm 2024 là 410 vụ. Lĩnh vực DeFi là lĩnh vực bị nhắm mục tiêu nhiều nhất, với 126 vụ bảo mật, tương đương khoảng 63% tổng số vụ tấn công và tổng thiệt hại khoảng 649 triệu USD. Con số này cho thấy mức giảm 37% và 67% so với sự cố năm ngoái, vốn là 339 vụ, dẫn đến thiệt hại 1,029 tỷ USD.

Đồng thời, các nền tảng sàn giao dịch tập trung (CEX) ghi nhận 22 sự cố, chiếm 1,809 tỷ USD thiệt hại do vụ tấn công Bybit. Đây là sự cố đơn lẻ dẫn đến thiệt hại khổng lồ 1,46 tỷ USD.

Tuy nhiên, theo SlowMist, lừa đảo giả mạo (phishing) là một trong những phương thức hoạt động tích cực nhất phát triển trong năm 2025. Ngoài ra, các vụ lừa đảo đã trở nên rất khó phát hiện, vì các actor độc hại không chỉ dựa vào một phương thức tấn công duy nhất để lừa gạt nạn nhân.

Hơn nữa, đã có 18 sự cố trong năm nay mà số tiền bị mất đã được thu hồi hoặc đóng băng. Những trường hợp này đã đưa tổng số tiền bị đánh cắp về mức 1,95 tỷ USD, trong đó khoảng 387 triệu USD đã được trả lại hoặc đóng băng thành công.

Tin Tức Crypto Nổi Bật Hôm Nay:

BitMine Mở Rộng Kho Bạc ETH Với Đợt Đặt Cọc 352 Triệu USD

TagsCrypto HackHack,phishing

Nội dung Liên quan

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

Tuần qua, thị trường tiền mã hóa trải qua đợt suy giảm do sự cố hack ví ColdCard và ảnh hưởng từ các sự kiện địa chính trị. Tuy nhiên, tuần này sẽ chứng kiến đợt mở khóa token quy mô lớn của 10 altcoin, có thể tác động đến nguồn cung và giá cả. Lịch trình mở khóa chi tiết (giờ UTC+3): - **Lagrange (LGR)**: 4/8, 03:00 - Giá trị: 1.38 triệu USD (15.04% vốn hóa). - **Proof (PROOF)**: 5/8, 03:00 - 39.11 triệu USD (119.59% vốn hóa). - **Power Protocol (POWER)**: 5/8, 03:00 - 1.62 triệu USD (8.93% vốn hóa). - **Verona (VERONA)**: 5/8, 03:00 - 1.37 triệu USD (12.61% vốn hóa). - **Ethena (ENA)**: 5/8, 11:00 - 15.28 triệu USD (1.80% vốn hóa). - **Goldfinger (GF)**: 6/8, 03:00 - 11.52 triệu USD (5.05% vốn hóa). - **Infinity (INF)**: 7/8, 03:00 - 2.31 triệu USD (20.30% vốn hóa). - **Stable (STBL)**: 8/8, 03:00 - 28.75 triệu USD (3.55% vốn hóa). - **Name (NAME)**: 9/8, 03:00 - 48.47 triệu USD (74.54% vốn hóa). - **Move (MOVE)**: 9/8, 03:00 - 1.22 triệu USD (3.90% vốn hóa). Đặc biệt, cần lưu ý đến PROOF với khối lượng mở khóa vượt 119% vốn hóa thị trường và NAME với gần 75%. Các sự kiện này có thể làm gia tăng áp lực bán trên thị trường. Đây không phải là lời khuyên đầu tư.

cryptonews.ru39 phút trước

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

cryptonews.ru39 phút trước

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

Trump Media and Technology Group (TMTG) đã ra mắt dịch vụ Truth API từ ngày 1/8/2026. Đây là kênh dữ liệu có phí cung cấp cho các khách hàng tổ chức, chủ yếu là các công ty đầu tư và giao dịch tần suất cao, quyền truy cập thời gian thực đến các bài đăng từ những tài khoản có ảnh hưởng nhất trên nền tảng Truth Social, bao gồm cả cựu Tổng thống Donald Trump. Theo các nguồn tin, gói dịch vụ này có giá lên tới 100.000 USD một tháng, với mức giảm giá xuống 60.000 USD/tháng cho hợp đồng ba năm. TMTG tuyên bố đây là một phần trong chiến lược tạo ra nguồn thu ổn định và lợi nhuận cao từ tài sản của công ty. Tuy nhiên, sáng kiến này đã vấp phải chỉ trích từ các nhà lập pháp cả hai đảng. Các Thượng nghị sĩ Dân chủ Elizabeth Warren và Adam Schiff đã yêu cầu Ủy ban Chứng khoán Mỹ (SEC) điều tra xem liệu việc bán quyền truy cập ưu tiên đến các bài đăng của tổng thống có vi phạm luật hay không. Thượng nghị sĩ Cộng hòa Bill Cassidy cũng chỉ trích đây là hành vi bán quyền truy cập đặc quyền không thể chấp nhận được. Phân tích AI trong bài báo cảnh báo về rủi ro tiềm ẩn, so sánh với sự kiện năm 2013 khi thị trường chứng khoán sụt giảm nhanh chóng do tin tức giả mạo. Việc biến tài khoản tổng thống thành một nút tín hiệu thị trường với độ trễ mili giây có thể tạo ra mục tiêu cho tin tặc hoặc thao túng, và đặt ra câu hỏi về trách nhiệm nếu thông tin sai lệch được phát tán qua kênh này.

cryptonews.ru3 giờ trước

Với giá 100.000 đô la mỗi tháng: Truth Social bán quyền truy cập bài đăng của Trump cho các công ty đầu tư

cryptonews.ru3 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

Ví phần cứng Coldcard bị xâm phạm, dẫn đến làn sóng rút tiền mới từ các thiết bị dễ bị tấn công. Theo Galaxy Research, tổng số tiền bị đánh cắp đã lên tới 1.367,05 BTC (khoảng 88,6 triệu USD). Vấn đề không nằm ở phần mềm cập nhật, mà ở seed phrase (cụm từ khôi phục) được tạo từ tháng 3/2021 do lỗi lập trình, khiến chúng dễ bị dò tìm. Lỗi này xảy ra khi thiết bị chuyển từ bộ tạo số ngẫu nhiên phần cứng sang bộ tạo phần mềm Yasmarang, được khởi tạo bằng dữ liệu có thể dự đoán được. Người dùng các model Mk2-Mk5 và Q với phiên bản phần mềm nhất định cần tạo seed phrase mới trên bản cập nhật đã sửa và chuyển tài sản sang đó để bảo vệ. Câu chuyện đau lòng của một nhà đầu tư 39 tuổi đã mất 2 BTC (130.000 USD) tích góp suốt 8 năm trong vài phút, dù áp dụng chiến lược "mua và giữ trong ví lạnh" thận trọng. Anh mua Bitcoin như một lá chắn chống siêu lạm phát và kế hoạch nghỉ hưu sớm, nhưng lỗ hổng đã phá hỏng mọi thứ. Sự việc nhấn mạnh rằng lưu trữ offline không tự động đảm bảo an toàn, và cộng đồng hy vọng nhà sản xuất có thể tìm cách khắc phục, hoàn trả tài sản cho người dùng.

cryptonews.ru4 giờ trước

Các giao dịch rút Bitcoin tiếp tục: 8 năm lưu trữ trong ví lạnh Coldcard kết thúc bằng số không

cryptonews.ru4 giờ trước

Giao dịch

Giao ngay
活动图片