Thiệt Hại Do Lừa Đảo Crypto Giảm Mạnh 83% Vào Năm 2025 – Chi Tiết

bitcoinistXuất bản vào 2026-01-04Cập nhật gần nhất vào 2026-01-04

Tóm tắt

Tổn thất do lừa đảo giảm mạnh 83% vào năm 2025, từ 494 triệu USD xuống còn 83,85 triệu USD, với số nạn nhân giảm 68%. Nguyên nhân chính do hoạt động người dùng giảm theo chu kỳ thị trường, không phải do bảo mật được cải thiện. Quý 3 ghi nhận thiệt hại cao nhất (29% tổng số). Các hình thức tấn công mới nổi bao gồm khai thác EIP-7702 (2,54 triệu USD) và Permit/Permit2 (8,72 triệu USD). Sự cố Bybit do nhóm Lazarus gây ra thiệt hại 1,46 tỷ USD. Mối đe dọa vẫn tồn tại thông qua các phương pháp khó theo dõi hơn.

Thiệt hại do lừa đảo giảm mạnh vào năm 2025 với hơn 83% so với năm trước. Tuy nhiên, dữ liệu cơ bản cho thấy các con số giảm không đồng nghĩa với việc các mối đe dọa bảo mật suy giảm.

Thiệt Hại Do Lừa Đảo Crypto Giảm Từ 494 Triệu USD Xuống 84 Triệu USD Vào Năm 2025

Một cuộc tấn công lừa đảo xảy ra khi một người dùng không nghi ngờ bị lừa cung cấp thông tin nhạy cảm hoặc ký xác nhận các giao dịch độc hại. Trong không gian crypto, các cuộc tấn công lừa đảo chữ ký là mối lo ngại bảo mật lớn và được hỗ trợ bằng các công cụ rút tiền ví.

Theo công ty bảo mật Web3 Scam Sniffer, tổng thiệt hại do lừa đảo trong năm 2025 được định giá ở mức 83,85 triệu USD trên 106.106 nạn nhân, thể hiện mức giảm lần lượt 83% và 68% so với năm 2024. Cũng có 11 vụ trộm cắp lớn trên 1 triệu USD so với 30 vụ vào năm 2024. Trong khi đó, vụ trộm đơn lẻ lớn nhất là thiệt hại 6,5 triệu USD thông qua một cuộc tấn công chữ ký permit vào tháng 9, thấp hơn 8 lần so với năm 2024.

Mặc dù các con số mới nhất thể hiện sự sụt giảm đáng kể so với năm trước, các nhà phân tích của Scam Sniffer tuyên bố không có sự chuyển dịch trực tiếp nào sang việc giảm mối đe dọa thị trường vì thiệt hại di chuyển song song với chu kỳ thị trường. Do đó, thiệt hại tăng hoặc giảm liên quan đến hoạt động của người dùng crypto toàn cầu.

Đáng chú ý, thiệt hại hàng tháng dao động từ 2,04 triệu USD vào tháng 12 đến 12,17 triệu USD vào tháng 8. Tuy nhiên, Q3, là thời kỳ thị trường sôi động nhất, chiếm phần lớn nhất (29% tức 31 triệu USD) trong tổng thiệt hại hàng năm. Tuy nhiên, con số này giảm xuống còn 13 triệu USD trong Q4, khi hoạt động của người dùng giảm nhiệt.

Bài đọc liên quan: Người sáng lập Aave phản hồi căng thẳng quản trị với kế hoạch chiến lược – Chi tiết

EIP-7702 Nổi Lên Như Kiểu Chữ Ký Lừa Đảo Mới Nhất

Theo báo cáo của Scam Sniffer, khai thác EIP-7702 đã nổi lên như một mối đe dọa mới trong hệ sinh thái công cụ rút tiền ví dựa trên chữ ký. Tận dụng tính trừu tượng tài khoản được giới thiệu trong bản nâng cấp Pectra vào tháng 5 năm 2025, những kẻ tấn công có thể gộp nhiều thao tác độc hại vào một chữ ký duy nhất.

Đáng chú ý, thiệt hại EIP-7702 lớn nhất, với hai sự cố lên tới 2,54 triệu USD, đã được ghi nhận vào tháng 8. Trong khi đó, các loại chữ ký Permit/ Permit2 dẫn đầu không gian, chiếm 8,72 triệu USD thiệt hại trên ba sự cố lớn, tức là 38% tổng thiệt hại các vụ lớn.

Ngoài các loại lừa đảo chữ ký, Scam Sniffer cũng làm nổi bật các loại tấn công lừa đảo khác đe dọa không gian crypto. Sự cố Bybit vào tháng 2 nổi bật, sau khi nhóm Lazarus xâm phạm máy của nhà phát triển Safe (Wallet) và tung ra một chương trình mô phỏng giao diện đa chữ ký, dẫn đến thiệt hại 1,46 tỷ USD.

Tóm lại, mặc dù các thiệt hại do lừa đảo chữ ký được báo cáo đã giảm, nhưng bối cảnh mối đe dọa vẫn đang hoạt động. Hơn nữa, sự sụt giảm của các thiệt hại có thể theo dõi được có thể cho thấy những kẻ tấn công đang sử dụng các phương pháp khó theo dõi hơn như vi phạm khóa cá nhân hoặc tấn công giả mạo có chủ đích (social engineering).

Tổng vốn hóa thị trường crypto định giá ở mức 3,08 nghìn tỷ USD trên biểu đồ hàng ngày | Nguồn: Biểu đồ TOTAL trên Tradingview.com

Nội dung Liên quan

Ngoài sân cỏ: Trò chơi đầu cơ xoay quanh World Cup

Bên cạnh sân cỏ, World Cup 2026 đã tạo ra một mạng lưới đầu cơ đa dạng, biến sự kiện thể thao thành một thí nghiệm đầu tư toàn cầu kéo dài hàng tháng. Thị trường dự đoán (như Polymarket, Kalshi) nổi lên như một kịch bản đầu cơ mới, thu hút khối lượng giao dịch khổng lồ, thậm chí lấn át sự phát triển của các nền tảng cá cược truyền thống vốn vẫn là thị trường cơ bản lớn nhất. Các cổ phiếu khái niệm liên quan đến World Cup, như cổ phiếu "gà rán" của Hàn Quốc hay cổ phiếu liên quan đến đội tuyển Nhật Bản, biến động mạnh theo kết quả thi đấu và tâm lý người hâm mộ. Thị trường vé xem trở thành sân chơi đầu cơ phức tạp, với việc bán lại vé, giao dịch quyền mua vé (RTB) và cả hành vi "bán khống" vé trên các sàn thứ cấp. Các mặt hàng sưu tầm như sticker Panini hay áo đấu phiên bản giới hạn cũng được săn đón và định giá lại trên thị trường thứ cấp. Lĩnh vực tiền điện tử chứng kiến sự bùng nổ của các meme coin lợi dụng chủ đề World Cup, mang lại lợi nhuận siêu tốc cho một số ít nhưng cũng tiềm ẩn rủi ro sụp đổ lớn. Cuối cùng, một lớp dịch vụ khác thu lợi bằng cách cung cấp công cụ theo dõi giá vé, thông tin hoặc lời khuyên cá cược cho chính những người tham gia vào cuộc chơi đầu cơ này. Tóm lại, World Cup không chỉ là lễ hội bóng đá mà còn là một cửa sổ toàn cầu hiếm có, nơi sự chú ý, cảm xúc và nguồn lực được nén lại, tạo ra một hệ sinh thái đầu cơ đa tầng phức tạp xoay quanh nó.

marsbit36 phút trước

Ngoài sân cỏ: Trò chơi đầu cơ xoay quanh World Cup

marsbit36 phút trước

Tuyên Bố ETF Hyperliquid Thu Hút Sự Chú Ý Khi Câu Chuyện HYPE Phát Triển Trên X

Tuyên bố từ AlphaOnChain trên X (trước đây là Twitter) ngày 20 tháng 6 cho biết ba quỹ ETF Hyperliquid (HYPE) được ra mắt vào tháng 5 năm 2026 đã tích lũy tổng cộng 158 triệu USD tài sản. Trong đó, ETF Bitwise HYPE được cho là có 88 triệu USD và ETF 21Shares HYPE có 66 triệu USD. Thông tin này đã thu hút sự chú ý vào cuối tuần, củng cố cho nhận định rằng HYPE đang trở thành một trong những đồng altcoin được theo dõi sát sao, khi các nhà giao dịch tìm kiếm cơ hội vượt trội ngoài Bitcoin và Ethereum. Tuy nhiên, bài viết nhấn mạnh một cảnh báo quan trọng: các con số này đến từ một bài đăng trên mạng xã hội, chưa được xác minh bởi dữ liệu chính thức từ nhà phát hành quỹ, hồ sơ trao đổi hoặc trang thông tin quỹ. Do đó, chúng nên được coi là một tín hiệu cho thấy sự quan tâm ngày càng tăng xung quanh đồng tiền HYPE, chứ không phải là bằng chứng cuối cùng về dòng tiền thực tế. Hyperliquid thu hút cộng đồng nhờ hệ sinh thái tập trung vào giao dịch perpetual trên chuỗi và cơ sở hạ tầng sàn giao dịch. Nếu các sản phẩm ETF liên quan đến HYPE thực sự thu hút được lượng tài sản đáng kể, điều này có thể cho thấy nhu cầu từ cả tổ chức và nhà đầu tư cá nhân đang bắt đầu mở rộng sang các tài sản crypto có rủi ro cao hơn. Đối với các nhà giao dịch, dù sự quan tâm trên mạng xã hội có thể tác động ngắn hạn đến thị trường, nhưng sự tăng trưởng bền vững thường cần đến nhu cầu đã được xác nhận, thanh khoản và sự phát triển liên tục của hệ sinh thái.

bitcoinist1 giờ trước

Tuyên Bố ETF Hyperliquid Thu Hút Sự Chú Ý Khi Câu Chuyện HYPE Phát Triển Trên X

bitcoinist1 giờ trước

Codex Sử Dụng Máy Tính Như Thế Nào? Ba Lối Vào Và Ranh Giới Quyền Hạn

Bài viết phân tích ba phương thức chính để Codex tương tác với máy tính: Computer Use, Tiện ích Chrome và Trình duyệt trong ứng dụng. Computer Use là phương thức mạnh mẽ nhất, cho phép Codex điều khiển giao diện đồ họa của các ứng dụng macOS/Windows, cài đặt hệ thống, thậm chí iOS Simulator. Nó phù hợp cho các quy trình không có API hoặc công cụ cấu trúc, nhưng chậm hơn và có ranh giới quyền truy cập rộng nhất, đòi hỏi sự giám sát cẩn thận. Tiện ích Chrome cấp cho Codex quyền truy cập vào trạng thái Chrome đã đăng nhập của người dùng, bao gồm cookie, hồ sơ và các tab mở. Nó lý tưởng cho các tác vụ trên Gmail, LinkedIn, Salesforce, bảng điều khiển nội bộ hoặc nghiên cứu xuyên nhiều trang web, đồng thời hỗ trợ kiểm soát đa tab hiệu quả. Trình duyệt trong ứng dụng là một trình duyệt biệt lập bên trong luồng Codex, không kế thừa trạng thái đăng nhập hay tiện ích mở rộng. Nó hoàn hảo cho việc phát triển và gỡ lỗi web (máy chủ cục bộ, lỗi giao diện, bố cục responsive) và cho phép chú thích trực tiếp trên các phần tử trang, tạo vòng phản hồi nhanh giữa chỉnh sửa mã và xem trước. Appshots không phải là một phương thức điều khiển, mà là công cụ để người dùng cung cấp ngữ cảnh hình ảnh (chụp cửa sổ) cho Codex, giúp nó hiểu vấn đề cần giải quyết. Thông điệp cốt lõi: Không phải mọi tác vụ đều cần Computer Use. Nên chọn phương thức có phạm vi quyền hẹp nhất, an toàn nhất và được cấu trúc hóa nhất cho từng công việc cụ thể. Ưu tiên sử dụng plugin/MCP nếu có, sau đó mới xem xét đến Trình duyệt trong ứng dụng, Tiện ích Chrome, và chỉ dùng Computer Use cho "chặng đường cuối" khi các công cụ khác không đáp ứng được. Điều này đảm bảo hiệu quả và an toàn, đồng thời duy trì quyền giám sát của người dùng đối với các hành động quan trọng.

marsbit2 giờ trước

Codex Sử Dụng Máy Tính Như Thế Nào? Ba Lối Vào Và Ranh Giới Quyền Hạn

marsbit2 giờ trước

Quy tắc sắt của thiết bị bán dẫn đang bị phá vỡ

Quy tắc bất thành văn lâu nay trong ngành thiết bị bán dẫn, nơi các nhà sản xuất chip thường ép giảm giá (khoảng 10%) cho các đơn hàng lặp lại, đang bị phá vỡ. Gần đây, một số nhà cung cấp thiết bị chính của SK Hynix đã đề nghị tăng giá 3-4%, phản ánh sự thay đổi quyền lực thị trường. Nguyên nhân chính là cơn sốt mở rộng sản xuất để đáp ứng nhu cầu AI, dẫn đến tình trạng thiếu hụt thiết bị nghiêm trọng. Cụ thể, thiết bị TCB (Thermal Compression Bonding) đang "bán chạy" nhờ làn sóng đặt hàng cho sản xuất HBM4, chiplet AI và CPU. Các nhà sản xuất chính như Hanmi Semiconductor, Hanwha Semitech và ASMPT nhận được nhiều đơn hàng lớn. Trong khi đó, công nghệ Hybrid Bonding tiên tiến hơn sẽ được áp dụng rộng rãi hơn từ HBM5, còn ở giai đoạn hiện tại, TCB vẫn là giải pháp thực tế. Không chỉ vậy, sự thiếu hụt còn lan sang chính chuỗi cung ứng thiết bị. Các linh kiện quan trọng để sản xuất thiết bị kiểm tra bán dẫn như FPGA, CPU, Driver IC cũng khan hiếm do bị ưu tiên cung cấp cho các trung tâm dữ liệu AI, làm chậm tiến độ giao hàng thiết bị kiểm tra. Các báo cáo từ SEMI và Counterpoint dự báo một chu kỳ tăng trưởng mạnh mẽ cho ngành thiết bị bán dẫn, thúc đẩy bởi ba xu hướng: mở rộng công nghệ logic tiên tiến (TSMC, Intel, Samsung), bùng nổ sản xuất HBM (SK Hynix, Micron) và đầu tư lớn vào đóng gói tiên tiến (CoWoS, C2S). Tóm lại, các nhà cung cấp thiết bị then chốt nắm giữ công nghệ không thể thay thế trong các lĩnh vực này đang nắm giữ chìa khóa cho năng lực sản xuất trong kỷ nguyên AI, từ đó định hình lại cán cân quyền lực và định giá trong toàn ngành.

marsbit2 giờ trước

Quy tắc sắt của thiết bị bán dẫn đang bị phá vỡ

marsbit2 giờ trước

Giải phóng Token trong tuần: XPL giải phóng token trị giá hàng triệu đô la

SoSoValue (XPL) và Plasma là hai dự án có lượng token lớn được mở khóa trong tuần này, với tổng giá trị lên tới hơn 14 triệu USD. **SoSoValue (XPL):** Một nền tảng nghiên cứu đầu tư được hỗ trợ bởi AI, kết hợp hiệu quả của CeFi với tính minh bạch của DeFi. Lần mở khóa này sẽ giải phóng **13.03 triệu token**, tương đương khoảng **3.87 triệu USD**. **Plasma:** Một blockchain Layer 1 được xây dựng chuyên cho thanh toán bằng stablecoin toàn cầu, với khả năng tương thích EVM. Lần mở khóa này có quy mô lớn hơn, với **110 triệu token** được giải phóng, có giá trị ước tính khoảng **10.42 triệu USD**. Cả hai bài viết đều cung cấp biểu đồ đường cong giải phóng token cụ thể cho từng dự án.

marsbit3 giờ trước