Cái bóng của tin tặc đang rình rập: cuộc khủng hoảng tiềm ẩn của ngành công nghiệp tiền điện tử và cách đối phó với nó
Tác giả gốc: 1912212.eth, Foresight News
Ngành công nghiệp tiền điện tử luôn được biết đến với nhiều câu chuyện giàu có, và rồi cuộc khủng hoảng ẩn chứa bên dưới đã bắt đầu xuất hiện. Gần đây, 1,46 tỷ đô la đã bị đánh cắp từ ví lạnh bybit, trở thành vụ hack lớn nhất trong lịch sử mã hóa. Mặc dù không gây ra tác động tiêu cực nghiêm trọng sau đó, nhưng nó đã gióng lên hồi chuông cảnh tỉnh cho an ninh ngành. Hãy tưởng tượng rằng khối tài sản mà bạn đã vất vả kiếm được lại dễ dàng bị một tin tặc có tay nghề cao đánh cắp chỉ bằng vài lần gõ bàn phím...
An toàn là điều quan trọng nhất và việc bảo vệ tài sản là điều hiển nhiên. Các cuộc tấn công của tin tặc không còn chỉ là vấn đề kỹ thuật nữa mà là một trong những rủi ro lớn nhất có thể làm rung chuyển nền tảng của toàn bộ ngành công nghiệp mã hóa.
Tính đến tháng 2 năm 2025, tổn thất đã biết trong lĩnh vực mã hóa trong quý đầu tiên đã vượt quá 1,5 tỷ đô la Mỹ và có tới 20 vụ tấn công. Tần suất tấn công và tổn thất lớn là rất lớn. Ngược lại, dữ liệu của immunofi tự nói lên điều đó. Từ đầu năm 2024 đến tháng 8 năm đó, toàn ngành xảy ra 154 vụ tấn công và trộm cắp của tin tặc, gây ra tổng thiệt hại là 1,21 tỷ đô la Mỹ. Chỉ trong hai tháng của năm 2025, số tiền thiệt hại đã gần vượt qua kỷ lục của cùng kỳ.
Những vụ tấn công mạng trong quá khứ thật kinh hoàng
Trong lịch sử mã hóa trước đây, một số giao thức hoặc sàn giao dịch đã phải đối mặt với những thách thức lớn do các sự cố hack, thậm chí là sụp đổ.
Vào tháng 8 năm 2021, giao thức chuỗi chéo Poly Network đã bị đánh cắp, gây ra thiệt hại 611 triệu đô la (tài sản đa chuỗi). Tin tặc đã khai thác lỗ hổng hợp đồng thông minh để đánh cắp tài sản từ Ethereum, chuỗi BNB và ví Polygon của Poly Network. Điều kỳ lạ là tin tặc khẳng định rằng đó "chỉ là để vui" và cuối cùng đã trả lại hầu hết số tiền (khoảng 300 triệu không được thu hồi). Sự cố này đã tiết lộ tính phức tạp và rủi ro tiềm ẩn của giao thức DeFi.
Vào tháng 2 năm 2022, cầu nối chuỗi chéo Wormhole đã bị đánh cắp, dẫn đến mất 120.000 wETH. Tin tặc đã khai thác lỗ hổng xác minh Solana VAA để làm giả tin nhắn và tạo ra ETH từ hư không. Số tiền không được thu hồi và sự cố này đã làm lung lay niềm tin vào giao thức chuỗi chéo.
Vào tháng 3 năm 2022, cầu nối chuỗi chéo của mạng Ronin đã bị đánh cắp, gây ra thiệt hại 173.600 ETH và 25,5 triệu USDC, trị giá 620 triệu đô la Mỹ. Tin tặc đã kiểm soát 5 trong số 9 trình xác thực của mạng Ronin thông qua cuộc tấn công 51% và đánh cắp tiền cầu nối chuỗi chéo của trò chơi Axie Infinity. FBI xác nhận nhóm Lazarus đứng sau vụ việc này. Sự cố này đã phơi bày lỗ hổng của cầu nối chéo. Sky Mavis đã mất nhiều năm để gây quỹ bồi thường cho người dùng, nhấn mạnh đến chi phí sửa chữa cao.
Vào tháng 10 năm 2022, cầu nối chuỗi chéo của Binance đã bị đánh cắp, dẫn đến mất 2 triệu BNB. Tin tặc đã khai thác lỗ hổng trong hợp đồng thông minh BSC Token Hub để làm giả bằng chứng rút tiền và tạo ra BNB từ hư không. Binance đã nhanh chóng đóng băng phần lớn tài sản, nhưng vẫn phải chịu tổn thất nặng nề. Vụ việc này đã thúc đẩy ngành công nghiệp phải xem xét lại thiết kế bảo mật của các cầu nối chuỗi chéo.
Trên đây chỉ là một số vụ việc bảo mật nghiêm trọng và gây thiệt hại nhất của tin tặc trong vài năm trở lại đây. Còn vô số vụ mất mát khác lên tới hàng triệu hoặc hàng chục triệu.
Trong những tháng gần đây, ngành công nghiệp mã hóa đã chứng kiến một số vụ tấn công bảo mật nghiêm trọng.
Vào tháng 2 năm 2025, ngân hàng kỹ thuật số stablecoin Infini đã mất 49,5 triệu đô la. Infini bị tấn công vì tin tặc bí mật nắm giữ quyền quản trị.
Vào tháng 2 năm 2025, bybit đã bị đánh cắp hơn 510.000 ETH gốc và nhiều loại phái sinh ETH khác nhau, với thiệt hại hơn 1,4 tỷ đô la Mỹ. Tin tặc đã đột nhập vào các thiết bị thành viên đa chữ ký thông qua việc làm giả giao diện người dùng, kỹ thuật xã hội và lỗ hổng delegatecall, giả mạo hợp đồng thông minh ví lạnh và chuyển một lượng tiền khổng lồ. Người ta nghi ngờ đây là tác phẩm của nhóm Lazarus của Triều Tiên.
Vào tháng 11 năm 2024, 25,5 triệu đô la đã bị đánh cắp từ nền tảng DeFi Thala Labs, sau đó đã được thu hồi toàn bộ thông qua tin tặc mũ trắng và sự hợp tác của cộng đồng. Sự cố này làm nổi bật tiềm năng của các giao thức DeFi trong ứng phó khẩn cấp, nhưng cũng phơi bày lỗ hổng trong quản lý khóa riêng.
Vào tháng 11 năm 2024, nền tảng giao dịch trực tuyến Dexx đã bị đánh cắp, với số tiền mất mát lên tới 21 triệu USDT (hơn 150 triệu đô la Mỹ). Cuộc tấn công liên quan đến hơn 1.000 người dùng và hơn 8.000 địa chỉ. Người ta nghi ngờ rằng vụ rò rỉ là do lưu trữ và truyền khóa riêng của nền tảng dưới dạng văn bản thuần túy, và nghi ngờ về tội phạm nội bộ vẫn chưa được loại trừ. Người sáng lập đã hứa bồi thường và các nạn nhân đã đệ đơn kiện ở nhiều địa điểm, nhưng tài sản của kẻ tấn công vẫn chưa được chuyển giao đầy đủ.
Tại sao tin tặc lại hoành hành như vậy?
Lý do khiến tin tặc tràn lan trong ngành mã hóa chủ yếu là do sự đan xen của nhiều yếu tố như công nghệ, bản chất con người, kinh tế và quy định. Về mặt kỹ thuật, tính không thể đảo ngược của các giao dịch blockchain khiến việc khôi phục tiền sau khi bị đánh cắp trở nên khó khăn, trong khi tính phức tạp của các hợp đồng thông minh ẩn chứa những lỗ hổng tiềm ẩn, chẳng hạn như sự cố delegatecall trong sự cố Bybit, tạo cơ hội cho tin tặc khai thác. Ngoài ra, điểm yếu của con người cũng là một lý do quan trọng. Các cuộc tấn công kỹ thuật xã hội thường thành công, chẳng hạn như các thành viên nhiều chữ ký bị lừa đảo hoặc nhân viên thiếu nhận thức về bảo mật, khiến hệ thống bảo vệ không hiệu quả.
Ở cấp độ kinh tế, tính thanh khoản cao và tính ẩn danh của tài sản tiền điện tử tạo điều kiện thuận lợi cho tin tặc rửa tiền, và lợi nhuận khổng lồ đã thu hút sự tham gia của các băng nhóm chuyên nghiệp như Lazarus Group. Đặc điểm rủi ro thấp và lợi nhuận cao đã gây ra sự mất cân bằng nghiêm trọng giữa chi phí và lợi ích của các cuộc tấn công. Cuối cùng, việc thiếu giám sát càng làm trầm trọng thêm vấn đề. Mặc dù bản chất phi tập trung mang lại sự tự do cho ngành, nhưng nó cũng thiếu các tiêu chuẩn bảo mật thống nhất và cơ chế thực thi pháp luật, khiến việc hạn chế hiệu quả các hoạt động của tin tặc trở nên khó khăn. Những yếu tố này kết hợp với nhau để biến ngành công nghiệp tiền điện tử thành thiên đường cho tin tặc, không chỉ thách thức bảo mật kỹ thuật mà còn đe dọa lòng tin của người dùng và sự phát triển sinh thái. Toàn bộ ngành công nghiệp cần phải đối mặt và phản ứng khẩn cấp với vấn đề này.
Tin tặc đe dọa nền tảng của ngành công nghiệp như thế nào
Mối đe dọa từ tin tặc đối với ngành công nghiệp tiền điện tử đã xâm nhập sâu vào nền tảng của ngành, làm lung lay niềm tin, sự ổn định của thị trường và triển vọng phát triển. Đầu tiên, chúng trực tiếp làm xói mòn lòng tin của người dùng. Các vụ trộm cắp quy mô lớn không chỉ khiến các nhà đầu tư bán lẻ hoảng loạn và rút tiền, mà còn khiến các nhà đầu tư tổ chức nghi ngờ tính bảo mật của mã hóa. Cuộc khủng hoảng lòng tin này có thể gây ra "hiệu ứng rút tiền ồ ạt", dẫn đến cạn kiệt thanh khoản của nền tảng hoặc thậm chí là phá sản. Thứ hai, các cuộc tấn công của hacker đã gây ra những biến động mạnh trên thị trường. Ví dụ, sau khi 570 triệu đô la bị đánh cắp từ cầu nối chuỗi chéo Binance, giá BNB đã giảm mạnh trong một thời gian ngắn. Bán tháo hoảng loạn đã ảnh hưởng đến toàn bộ hệ sinh thái. Phản ứng dây chuyền của DeFi và các sàn giao dịch đã khuếch đại các khoản lỗ và làm suy yếu thêm niềm tin của thị trường.
Ngoài ra, sự phát triển của ngành cũng bị cản trở. Các vụ trộm cắp lớn đã làm nản lòng các nhà đầu tư tiềm năng, dòng vốn của các tổ chức chậm lại và các nhà phát triển có thể giảm các nỗ lực đổi mới do áp lực bảo mật. Ví dụ, các cầu nối chuỗi chéo và các dự án hợp đồng thông minh đã phải đối mặt với sự giám sát chặt chẽ hơn sau các sự cố Ronin và Wormhole.
Sâu hơn nữa, tin tặc đã phơi bày những thiếu sót về mặt kỹ thuật và quản trị của ngành. Mặc dù tính không thể đảo ngược và phi tập trung của blockchain là những lợi thế, nhưng chúng lại là con dao hai lưỡi về mặt bảo mật. Nếu những vấn đề gốc rễ này không được giải quyết, uy tín lâu dài và sự chấp nhận rộng rãi của ngành mã hóa sẽ bị hạn chế. Tin tặc không chỉ là những kẻ cướp bóc tài chính mà còn là kẻ phá hoại hệ sinh thái của ngành. Mối đe dọa của chúng đã vượt ra ngoài những sự cố đơn lẻ và trở thành rủi ro hệ thống.
Làm sao để chống trả?
Đối mặt với mối đe dọa nghiêm trọng từ tin tặc, ngành công nghiệp mã hóa có thể chống trả thông qua việc nâng cấp công nghệ, tăng cường giáo dục, cơ chế cộng tác và hệ thống bảo hiểm. Trước hết, trình độ kỹ thuật là tuyến phòng thủ cốt lõi. Ngành công nghiệp cần tăng cường kiểm toán mã của hợp đồng thông minh, thúc đẩy các công cụ xác minh chính thức, đảm bảo các lỗ hổng được khắc phục trước khi trực tuyến và đồng thời cải thiện cơ chế đa chữ ký và thiết kế ví lạnh để giảm các điểm lỗi đơn lẻ. Thứ hai, điều quan trọng là phải tăng cường các nỗ lực giáo dục. Người dùng và chuyên gia cần được đào tạo bảo mật có hệ thống để xác định các vụ lừa đảo kỹ thuật xã hội và giảm tỷ lệ thành công của các cuộc tấn công lừa đảo. Các nền tảng cũng nên phổ biến các biện pháp thực hành tốt nhất để quản lý khóa riêng.
Ngoài ra, sự hợp tác trong ngành có thể cải thiện đáng kể hiệu quả của các cuộc phản công và thiết lập mạng lưới chia sẻ thông tin tình báo về mối đe dọa theo thời gian thực, cho phép các sàn giao dịch, dự án DeFi và công ty bảo mật cùng theo dõi dòng tiền của tin tặc. Ví dụ, trường hợp Thala Labs thu hồi được 25,5 triệu đô la chứng minh tiềm năng của sự hợp tác cộng đồng; việc giới thiệu giám sát vừa phải cũng có thể thúc đẩy nền tảng hoàn thành trách nhiệm bảo mật của mình và hình thành biện pháp răn đe.
Cuối cùng, việc thúc đẩy cơ chế bảo hiểm tài sản tiền điện tử có thể cung cấp một vùng đệm cho người dùng và giảm thiểu tác động của tổn thất. Thực tiễn bảo hiểm bồi thường một phần tiền trong sự cố KuCoin rất đáng để học hỏi. Nếu các biện pháp này có thể được triển khai một cách phối hợp, chúng không chỉ kiềm chế đà phát triển tràn lan của tin tặc mà còn biến khủng hoảng thành cơ hội để thúc đẩy sự trưởng thành của công nghệ ngành và tái thiết lòng tin, cho phép hệ sinh thái mã hóa tiến triển vững chắc trước những thách thức.
