Thiệt Hại Do Lừa Đảo Crypto Giảm Mạnh 83% Vào Năm 2025 – Chi Tiết

bitcoinistXuất bản vào 2026-01-04Cập nhật gần nhất vào 2026-01-04

Tóm tắt

Tổn thất do lừa đảo giảm mạnh 83% vào năm 2025, từ 494 triệu USD xuống còn 83,85 triệu USD, với số nạn nhân giảm 68%. Nguyên nhân chính do hoạt động người dùng giảm theo chu kỳ thị trường, không phải do bảo mật được cải thiện. Quý 3 ghi nhận thiệt hại cao nhất (29% tổng số). Các hình thức tấn công mới nổi bao gồm khai thác EIP-7702 (2,54 triệu USD) và Permit/Permit2 (8,72 triệu USD). Sự cố Bybit do nhóm Lazarus gây ra thiệt hại 1,46 tỷ USD. Mối đe dọa vẫn tồn tại thông qua các phương pháp khó theo dõi hơn.

Thiệt hại do lừa đảo giảm mạnh vào năm 2025 với hơn 83% so với năm trước. Tuy nhiên, dữ liệu cơ bản cho thấy các con số giảm không đồng nghĩa với việc các mối đe dọa bảo mật suy giảm.

Thiệt Hại Do Lừa Đảo Crypto Giảm Từ 494 Triệu USD Xuống 84 Triệu USD Vào Năm 2025

Một cuộc tấn công lừa đảo xảy ra khi một người dùng không nghi ngờ bị lừa cung cấp thông tin nhạy cảm hoặc ký xác nhận các giao dịch độc hại. Trong không gian crypto, các cuộc tấn công lừa đảo chữ ký là mối lo ngại bảo mật lớn và được hỗ trợ bằng các công cụ rút tiền ví.

Theo công ty bảo mật Web3 Scam Sniffer, tổng thiệt hại do lừa đảo trong năm 2025 được định giá ở mức 83,85 triệu USD trên 106.106 nạn nhân, thể hiện mức giảm lần lượt 83% và 68% so với năm 2024. Cũng có 11 vụ trộm cắp lớn trên 1 triệu USD so với 30 vụ vào năm 2024. Trong khi đó, vụ trộm đơn lẻ lớn nhất là thiệt hại 6,5 triệu USD thông qua một cuộc tấn công chữ ký permit vào tháng 9, thấp hơn 8 lần so với năm 2024.

Mặc dù các con số mới nhất thể hiện sự sụt giảm đáng kể so với năm trước, các nhà phân tích của Scam Sniffer tuyên bố không có sự chuyển dịch trực tiếp nào sang việc giảm mối đe dọa thị trường vì thiệt hại di chuyển song song với chu kỳ thị trường. Do đó, thiệt hại tăng hoặc giảm liên quan đến hoạt động của người dùng crypto toàn cầu.

Đáng chú ý, thiệt hại hàng tháng dao động từ 2,04 triệu USD vào tháng 12 đến 12,17 triệu USD vào tháng 8. Tuy nhiên, Q3, là thời kỳ thị trường sôi động nhất, chiếm phần lớn nhất (29% tức 31 triệu USD) trong tổng thiệt hại hàng năm. Tuy nhiên, con số này giảm xuống còn 13 triệu USD trong Q4, khi hoạt động của người dùng giảm nhiệt.

Bài đọc liên quan: Người sáng lập Aave phản hồi căng thẳng quản trị với kế hoạch chiến lược – Chi tiết

EIP-7702 Nổi Lên Như Kiểu Chữ Ký Lừa Đảo Mới Nhất

Theo báo cáo của Scam Sniffer, khai thác EIP-7702 đã nổi lên như một mối đe dọa mới trong hệ sinh thái công cụ rút tiền ví dựa trên chữ ký. Tận dụng tính trừu tượng tài khoản được giới thiệu trong bản nâng cấp Pectra vào tháng 5 năm 2025, những kẻ tấn công có thể gộp nhiều thao tác độc hại vào một chữ ký duy nhất.

Đáng chú ý, thiệt hại EIP-7702 lớn nhất, với hai sự cố lên tới 2,54 triệu USD, đã được ghi nhận vào tháng 8. Trong khi đó, các loại chữ ký Permit/ Permit2 dẫn đầu không gian, chiếm 8,72 triệu USD thiệt hại trên ba sự cố lớn, tức là 38% tổng thiệt hại các vụ lớn.

Ngoài các loại lừa đảo chữ ký, Scam Sniffer cũng làm nổi bật các loại tấn công lừa đảo khác đe dọa không gian crypto. Sự cố Bybit vào tháng 2 nổi bật, sau khi nhóm Lazarus xâm phạm máy của nhà phát triển Safe (Wallet) và tung ra một chương trình mô phỏng giao diện đa chữ ký, dẫn đến thiệt hại 1,46 tỷ USD.

Tóm lại, mặc dù các thiệt hại do lừa đảo chữ ký được báo cáo đã giảm, nhưng bối cảnh mối đe dọa vẫn đang hoạt động. Hơn nữa, sự sụt giảm của các thiệt hại có thể theo dõi được có thể cho thấy những kẻ tấn công đang sử dụng các phương pháp khó theo dõi hơn như vi phạm khóa cá nhân hoặc tấn công giả mạo có chủ đích (social engineering).

Tổng vốn hóa thị trường crypto định giá ở mức 3,08 nghìn tỷ USD trên biểu đồ hàng ngày | Nguồn: Biểu đồ TOTAL trên Tradingview.com

Nội dung Liên quan

Giải phóng Token trong tuần: XPL giải phóng token trị giá hàng triệu đô la

SoSoValue (XPL) và Plasma là hai dự án có lượng token lớn được mở khóa trong tuần này, với tổng giá trị lên tới hơn 14 triệu USD. **SoSoValue (XPL):** Một nền tảng nghiên cứu đầu tư được hỗ trợ bởi AI, kết hợp hiệu quả của CeFi với tính minh bạch của DeFi. Lần mở khóa này sẽ giải phóng **13.03 triệu token**, tương đương khoảng **3.87 triệu USD**. **Plasma:** Một blockchain Layer 1 được xây dựng chuyên cho thanh toán bằng stablecoin toàn cầu, với khả năng tương thích EVM. Lần mở khóa này có quy mô lớn hơn, với **110 triệu token** được giải phóng, có giá trị ước tính khoảng **10.42 triệu USD**. Cả hai bài viết đều cung cấp biểu đồ đường cong giải phóng token cụ thể cho từng dự án.

marsbit10 phút trước

Giải phóng Token trong tuần: XPL giải phóng token trị giá hàng triệu đô la

marsbit10 phút trước

Bitcoin Phải Giữ Vững Mức $60,000 Nếu Không Sẽ Đối Mặt Nguy Cơ Sụp Đổ Lớn, Nhà Phân Tích TradingView Cảnh Báo

Bitcoin đang ở mức giá được nhiều nhà giao dịch coi là quan trọng cả về tâm lý lẫn kỹ thuật. Theo phân tích của chuyên gia weslad trên TradingView vào ngày 20/6, BTCUSDT đã chạm vào một vùng cầu mới có thể quyết định đợt biến động lớn sắp tới. Miễn là Bitcoin giữ được vùng hỗ trợ hiện tại, khả năng phục hồi lên vùng cung quanh 81.000 USD vẫn cao. Tuy nhiên, cảnh báo cũng rất rõ ràng. Mức 60.000 USD được xem là "ranh giới" cho phe mua. Nếu Bitcoin đóng cửa quyết định dưới ngưỡng này, triển vọng tăng giá sẽ bị vô hiệu hóa và mở đường cho một đợt sụt giảm sâu hơn. Sự thất bại ở một mức hỗ trợ được nhiều người theo dõi có thể kích hoạt dừng lỗ và thay đổi tâm lý thị trường. Trường hợp phục hồi lên 81.000 USD vẫn cần sự xác nhận. Phe mua cần bảo vệ thành công 60.000 USD, vượt qua các mức kháng cự lân cận và chứng minh nhu cầu đủ mạnh để đảo ngược xu hướng. Hiện tại, tình hình được xem như một bài kiểm tra hỗ trợ nhị phân: giữ vững thì kịch bản phục hồi còn, mất quyết định thì thị trường sẽ hướng tới một đợt điều chỉnh sâu hơn.

bitcoinist1 giờ trước

Bitcoin Phải Giữ Vững Mức $60,000 Nếu Không Sẽ Đối Mặt Nguy Cơ Sụp Đổ Lớn, Nhà Phân Tích TradingView Cảnh Báo

bitcoinist1 giờ trước

Giao thức Venus Tích Hợp Cổ Phiếu Được Token Hóa Làm Tài Sản Thế Chấp Trên BNB Chain

Giao thức Venus hiện đã tích hợp cổ phiếu token hóa làm tài sản thế chấp để vay trên BNB Chain, đưa một trường hợp sử dụng tài sản thế giới thực (RWA) khác vào thị trường cho vay DeFi. Cụ thể, Venus đã thêm hỗ trợ cho các mã chứng khoán token hóa như Apple, Tesla và Microsoft. Các tài sản này được mô tả là có hỗ trợ 1:1 bởi cổ phiếu thực tế do các đơn vị giám hộ được quản lý nắm giữ. Người dùng có thể gửi các cổ phiếu token hóa đủ điều kiện vào các nhóm cho vay biệt lập (isolated lending pools) và vay stablecoin hoặc BNB dựa trên tài sản thế chấp này. Điều này cho phép họ tiếp cận thanh khoản trên chuỗi mà không cần bán vị thế cổ phiếu cơ bản, tương tự như hình thức tài chính ký quỹ truyền thống. Tích hợp này cho thấy nỗ lực của BNB Chain trong việc cạnh tranh thu hút hoạt động RWA. Tuy nhiên, cổ phiếu token hóa mang đến một cấu trúc rủi ro khác so với tài sản thế chấp gốc crypto như ETH hay BNB, vì chúng phụ thuộc vào người giám hộ, cấu trúc pháp lý và quy trình mua lại bên ngoài chuỗi. Định giá tài sản thế chấp cũng là thách thức do giờ giao dịch chứng khoán truyền thống và thị trường DeFi hoạt động khác nhau. Việc tích hợp này phù hợp với bối cảnh thị trường rộng lớn hơn, bao gồm áp lực tuân thủ, tài sản thế giới thực được token hóa và sự phụ thuộc của altcoin vào hướng đi của Bitcoin. Điều cần theo dõi tiếp theo là liệu thanh khoản có thực sự tăng trưởng vượt ra ngoài các tích hợp ban đầu hay không, điều này phụ thuộc vào tính an toàn của dịch vụ giám hộ, độ tin cậy của oracle giá và các quy tắc rõ ràng xung quanh các sự kiện thanh lý.

bitcoinist2 giờ trước

Giao thức Venus Tích Hợp Cổ Phiếu Được Token Hóa Làm Tài Sản Thế Chấp Trên BNB Chain

bitcoinist2 giờ trước

Góc Bất Khả Thi Thực Ra Là Một Vấn Đề Giả

Tác giả Billy Gao cho rằng khái niệm "tam giác bất khả thi" (decentralization - scalability - security) trong blockchain thực chất là một vấn đề giả. Bài viết chỉ ra rằng, mặc dù ngành công nghiệp tiền mã hóa đã xây dựng được hệ thống mật mã hùng mạnh nhất lịch sử, nhưng nó lại thất bại trong việc bảo vệ quyền riêng tư tài chính cơ bản của người dùng. Mọi giao dịch và số dư đều bị công khai theo mặc định. Bản chất thực sự của blockchain là một máy tính chia sẻ, chậm và đắt đỏ, nhưng không ai sở hữu. Ưu điểm duy nhất của nó là tính không cần cấp phép và khả năng chống kiểm duyệt. Tuy nhiên, đây cũng là nguồn gốc của hai khiếm khuyết chính ngăn cản dòng vốn lớn: (1) Vấn đề pháp lý từ tính mở và (2) Sự thiếu hụt quyền riêng tư. Tính minh bạch trên chuỗi không phải là lợi ích mà là một loại "thuế". Nó cho phép các hành vi như MEV và front-running, khiến người dùng thông thường bị mất giá trị. Các tổ chức tài chính lớn sẽ không bao giờ để toàn bộ sổ sách của họ bị công khai như vậy. Tác giả lập luận rằng quyền riêng tư và tuân thủ không đối lập nhau. Bằng các kỹ thuật mật mã tiên tiến như zero-knowledge proof, người dùng có thể chứng minh tính hợp lệ của một giao dịch (như đã qua KYC, trong giới hạn rủi ro) mà không cần tiết lộ mọi chi tiết nhạy cảm. Điều này cho phép kiểm toán và giám sát trong khi vẫn bảo vệ dữ liệu cá nhân. Giải pháp "quyền riêng tư mặc định + có thể chứng minh sự tuân thủ" được xem như một bản nâng cấp thuần túy cho blockchain hiện tại. Nó khắc phục hai khiếm khuyết cốt lõi, mở ra cánh cửa cho hàng nghìn tỷ USD từ các tổ chức tài chính chính thống và người dùng phổ thông – những người đòi hỏi cả tính bảo mật lẫn quyền riêng tư. Chỉ khi blockchain học được cách "giữ bí mật", tiềm năng thực sự của nó mới được giải phóng.

链捕手12 giờ trước

Góc Bất Khả Thi Thực Ra Là Một Vấn Đề Giả

链捕手12 giờ trước

Tam Giác Bất Khả Thi Về Cơ Bản Là Một Vấn Đề Giả

Tác giả chỉ ra rằng ngành công nghiệp blockchain đã dành một thập kỷ tập trung giải quyết "tam nan" (khả năng mở rộng, phi tập trung, bảo mật), nhưng lại bỏ qua hai trở ngại thực sự ngăn dòng vốn lớn: tính hợp pháp và sự riêng tư. Blockchain, bản chất là một máy tính chung chậm và đắt đỏ, phù hợp nhất cho tài sản kỹ thuật số thuần túy như tiền. Tuy nhiên, tính minh bạch mặc định của nó khiến mọi giao dịch và vị thế bị công khai, tạo ra một "thuế" dưới dạng MEV và front-running, xói mòn lợi nhuận của người dùng. Điều này là rào cản không thể chấp nhận đối với các tổ chức tài chính lớn. Trong khi vấn đề hợp pháp đang dần được giải quyết thông qua khung pháp lý, thì thiếu sót về quyền riêng tư vẫn tồn tại. Tác giả lập luận rằng quyền riêng tư (ẩn danh giao dịch) và tuân thủ (chứng minh dự trữ, KYC) không mâu thuẫn nhờ vào mật mã học hiện đại như bằng chứng không tiết lộ thông tin. Công nghệ này cho phép xác minh một tuyên bố (ví dụ: tài sản > nợ, đã qua KYC) mà không tiết lộ dữ liệu cơ bản. Việc tích hợp quyền riêng tư có thể chứng minh được với khả năng tuân thủ là một bản nâng cấp thuần túy cho blockchain hiện tại. Nó giữ nguyên các đảm bảo về sự đồng thuận phi tập trung trong khi loại bỏ "lỗ rò" thông tin, từ đó mở ra cánh cửa cho dòng vốn tỷ đô từ các tổ chức và cá nhân mong muốn bảo vệ hoạt động tài chính của mình. Hệ thống mật mã mạnh mẽ nhất từ trước đến nay cuối cùng cũng học được cách giữ bí mật.

marsbit12 giờ trước