Các vụ tấn công sàn CEX: thiệt hại lên tới 11,4 tỷ USD khi rủi ro bảo mật gia tăng
Một báo cáo của Biteye về hơn 30 vụ tấn công vào các sàn giao dịch tập trung (CEX) được công khai trong giai đoạn 2014–2026 ước tính thiệt hại ở mức 11,3–11,4 tỷ USD, tính theo giá tại thời điểm xảy ra từng vụ việc. Báo cáo cho biết 15 vụ tấn công được quy cho hoặc có liên hệ với tin tặc Triều Tiên, chiếm gần 90% tổng thiệt hại ước tính.
Các vụ tấn công CEX đã chuyển từ việc đánh cắp tài sản trong ví nóng và khóa riêng sang nhắm vào hệ thống đa chữ ký, nhân viên, nhà cung cấp và chuỗi cung ứng phần mềm. Những vụ việc được nêu gồm vụ đánh cắp khoảng 71 triệu USD của Bitfinex năm 2016; các vụ xâm nhập DMM Bitcoin và WazirX năm 2024, với thiệt hại được báo cáo lần lượt khoảng 308 triệu USD và 230 triệu USD; cùng vụ tấn công Bybit năm 2025. Trong vụ Bybit, khoảng 400.000 ETH đã bị đánh cắp sau khi giao diện ví Safe bị thao túng; thiệt hại được ước tính vào khoảng 1,5 tỷ USD.
Biteye cho biết có 12 vụ việc lớn trong giai đoạn 2024–2025, gần bằng tổng số vụ được ghi nhận trong giai đoạn 2014–2022. Báo cáo cũng đề cập đến các vụ việc được cho là xảy ra năm 2026 liên quan đến Bitget và Binance, nhưng số liệu và kết quả vẫn chưa được xác nhận. Khoảng 3 tỷ USD tài sản liên quan đến vụ việc của Binance được cho là đã bị đóng băng, vì vậy đây không phải là con số thiệt hại đã được xác nhận.
Báo cáo nhấn mạnh những rủi ro dai dẳng về bảo mật và lưu ký tài sản trên CEX đối với nhà giao dịch. Báo cáo khuyến nghị các sàn tăng cường bảo vệ nhân viên, nhà cung cấp và hệ thống ký giao dịch; người dùng nên cân nhắc dùng passkey hoặc khóa bảo mật phần cứng, danh sách địa chỉ rút tiền được cho phép và thường xuyên rà soát quyền API. Các vụ việc có thể khiến nhà giao dịch giảm số dư trên sàn và theo dõi dòng tiền rút ra, nhưng riêng số liệu tổng hợp này không chứng minh rằng thị trường đã chịu tổn thất trên diện rộng hay hình thành xu hướng giá kéo dài.
Neutral
Báo cáo mô tả tổng thiệt hại tích lũy từ nhiều sự cố an ninh tại các sàn giao dịch, chứ không phải một khoản thiệt hại mới tác động trực tiếp đến giá hoặc các yếu tố nền tảng của một loại tiền mã hóa cụ thể. Sự cố Bybit năm 2025 liên quan đến việc đánh cắp ETH, nhưng các bản tóm tắt không đưa ra bằng chứng cho thấy sự việc này gây ra thay đổi lâu dài về nguồn cung, nhu cầu hoặc cấu trúc thị trường của ETH. Con số liên quan đến Binance được đưa tin cho năm 2026 cũng không phải là khoản thiệt hại đã được xác nhận; theo các báo cáo, khoảng 3 tỷ USD tài sản có liên quan đã bị đóng băng.
Trong ngắn hạn, thông tin mới về các vụ tấn công có thể làm gia tăng tâm lý ngại rủi ro, thúc đẩy việc rút tiền khỏi các sàn và góp phần gây biến động nếu nhà giao dịch xem dòng tiền rút ra là dấu hiệu căng thẳng. Về dài hạn, các vụ xâm phạm lặp đi lặp lại có thể làm suy giảm niềm tin vào dịch vụ lưu ký của sàn và làm tăng nhu cầu tự lưu ký cũng như các biện pháp kiểm soát an ninh chặt chẽ hơn. Tuy nhiên, những tác động đó liên quan đến các nền tảng giao dịch và tâm lý chung của thị trường; thông tin được cung cấp không xác lập xu hướng giá bền vững đối với ETH hay một loại tiền mã hóa cụ thể nào khác. Vì vậy, tác động đến giá của loại tiền mã hóa được đề cập được phân loại là trung tính.