Các vụ hack và lừa đảo tiền điện tử vượt 4 tỷ USD trong 2025, nhắm vào các nền tảng tập trung
Công ty bảo mật blockchain PeckShield cho biết tổn thất tiền điện tử đạt 4,04 tỷ USD vào năm 2025, tăng 34% so với 2024. Tổn thất chia thành 2,67 tỷ USD do hack (tăng 24%) và 1,37 tỷ USD do lừa đảo (tăng ~64%). Tin tặc chuyển hướng sang các sàn tập trung và các tổ chức lớn, chiếm khoảng 75% số tiền bị đánh cắp (so với 46% năm 2024). Vụ vi phạm hot‑wallet của Bybit vào tháng 2 — vụ hack lớn nhất từng ghi nhận (~1,4–1,51 tỷ USD) và được cơ quan Mỹ liên kết với nhóm Bắc Triều Tiên Lazarus — đã gây ra đỉnh theo tháng. Các khai thác lớn khác gồm Cetus (~223 triệu USD) và Balancer (~128 triệu USD); các cuộc tấn công lớn tiếp tục vào 2026 (Truebit ~26,5 triệu USD). Việc rửa tiền được theo dõi tăng lên ~1,49 tỷ USD (tăng 15%), trong khi số tiền được thu hồi hoặc đóng băng giảm xuống ~334,9 triệu USD từ 488,5 triệu USD năm 2024, vì kẻ tấn công sử dụng cầu nối, mixer và lộ trình xuyên chuỗi để di chuyển tiền nhanh. Dữ liệu của Chainalysis và PeckShield cho thấy các tác nhân liên quan tới Bắc Triều Tiên chịu trách nhiệm khoảng 2,02 tỷ USD tiền bị đánh cắp trong 2025. BNB Chain có số vụ nhiều nhất, trong khi Ethereum chịu phần lớn tổn thất tính theo USD. Những điểm chính cho nhà giao dịch: rủi ro đối tác và lưu ký tăng tại sàn tập trung, tổn thất trên mỗi sự kiện lớn hơn, rửa tiền nhanh hơn và tỷ lệ thu hồi thấp hơn, cùng khả năng biến động cao xung quanh các sàn bị xâm phạm và các tài sản vốn hóa hàng đầu. Từ khóa chính: crypto hacks, crypto scams, centralized exchanges. Từ khóa phụ/ngữ nghĩa: social engineering, hot‑wallet breach, asset recovery, laundering, Lazarus Group.
Bearish
Tin tức nhìn chung mang tính giảm giá cho các token bị ảnh hưởng và các tài sản được lưu ký trên sàn tập trung. Các vụ hack lớn, nổi bật (đặc biệt là vi phạm ví nóng của Bybit) làm mất đi lượng thanh khoản đáng kể và làm tăng rủi ro đối tác và lưu ký, thúc đẩy rút tiền và tâm lý tránh rủi ro của nhà giao dịch. Sự chuyển hướng của kẻ tấn công từ DeFi sang các nền tảng tập trung — chịu trách nhiệm khoảng 75% vụ đánh cắp năm 2025 — làm tăng nhận thức về rủi ro hệ thống đối với các tài sản vốn hóa lớn niêm yết trên sàn. Việc rửa tiền nhanh hơn và tỷ lệ thu hồi thấp hơn làm giảm triển vọng thu hồi nguồn cung bị đánh cắp, kéo dài sự bất định. Trong ngắn hạn, dự kiến tăng biến động và áp lực bán đối với các tài sản chủ yếu được giữ hoặc bị gỡ niêm yết bởi các sàn bị xâm phạm, và khả năng nới rộng chiết khấu sàn và chênh lệch funding. Trong trung hạn, sự giám sát quy định và thực hành lưu ký thắt chặt có thể làm tăng chi phí vận hành cho các sàn, giảm ký quỹ/đòn bẩy có sẵn cho nhà giao dịch, và tạm thời làm giảm nhu cầu đối với các token bị ảnh hưởng. Về dài hạn, bảo mật được cải thiện, bảo hiểm lưu ký tốt hơn và quy định rõ ràng hơn có thể khôi phục niềm tin, nhưng các sự cố lớn lặp đi lặp lại sẽ giữ một khoản phí rủi ro đối với việc lưu ký tập trung và có thể làm giảm cấu trúc thanh khoản cho các token tập trung trên các sàn dễ bị tổn thương.