Các vụ tấn công liên quan Triều Tiên khiến vụ trộm tiền mã hoá 3,4 tỷ USD, sự cố Bybit là chất xúc tác 1,5 tỷ USD
Dữ liệu của Chainalysis cho thấy các nhóm liên quan tới Bắc Triều Tiên đã đánh cắp khoảng 2,02 tỷ USD tiền mã hóa trong năm 2025, góp phần đẩy tổng số vụ trộm trong ngành lên khoảng 3,4 tỷ USD cho đến nay. Đây là mức tăng 51% so với cùng kỳ năm trước đối với tổn thất liên quan đến DPRK và nâng tổng tích lũy của họ lên khoảng 6,75 tỷ USD. Tần suất tấn công giảm trong khi tổng giá trị tăng vì một vài vụ vi phạm rất lớn —đáng chú ý là vụ Bybit vào tháng Hai chiếm khoảng 1,5 tỷ USD— chiếm phần lớn tổn thất. Chainalysis báo cáo ba vụ tấn công chiếm 69% tổn thất của nhà cung cấp dịch vụ. Kẻ tấn công ưa rửa tiền dần (các chuyển tiền thường dưới 500.000 USD), sử dụng nhiều cầu cross-chain như Celer và Stargate, và tránh phần lớn các giao thức cho vay và nhiều sàn phi tập trung. Số vụ việc ví cá nhân tăng về số lượng (khoảng 158.000 vụ và ~80.000 nạn nhân riêng biệt), nhưng giá trị bị đánh cắp từ cá nhân giảm xuống còn 713 triệu USD từ 1,5 tỷ USD năm trước, cho thấy tấn công thường xuyên hơn nhưng nhắm vào số tiền nhỏ hơn. Solana có nhiều nạn nhân cá nhân nhất; Ethereum và Tron có tỷ lệ bị trộm cao nhất theo từng ví hoạt động. Việc lộ private key vẫn gây thiệt hại lớn, chiếm phần lớn tổn thất đầu năm 2025. Xu hướng cho thấy kẻ tấn công tập trung vào ít mục tiêu nhưng lớn hơn —đặc biệt là sàn giao dịch tập trung và dịch vụ lưu ký— điều này làm tăng rủi ro đối tác kéo dài. Nhà giao dịch nên theo dõi an ninh sàn tập trung, luồng on-chain (hoạt động cầu và nhiều chuyển khoản nhỏ dùng để phân lớp) và cảnh giác với phản ứng thị trường sau khi công bố các vụ vi phạm lớn.
Bearish
Báo cáo cho thấy các khoản lỗ tập trung và có giá trị lớn do những vụ vi phạm trên các sàn tập trung (đáng chú ý là vụ Bybit ~1,5 tỷ USD). Những vụ trộm lớn như vậy thường làm tăng rủi ro đối tác và giảm niềm tin vào các bên lưu ký tập trung, gây áp lực bán ngắn hạn lên token gốc của các sàn bị ảnh hưởng hoặc các tài sản on‑chain liên quan đến những nền tảng đó. Việc tăng sử dụng cầu chuỗi chéo (cross‑chain bridges) để rửa tiền cũng có thể làm tăng sự giám sát từ cơ quan quản lý và phân mảnh thanh khoản giữa các chuỗi, thêm độ biến động. Mặc dù số lượng ví cá nhân bị mất tăng lên còn giá trị mất trên mỗi ví giảm —một yếu tố trung hòa tâm lý nhà đầu tư bán lẻ— nhưng sự chiếm ưu thế của một vài vụ trộm quy mô lớn có khả năng gây phản ứng giảm giá ngay lập tức ở các phân khúc thị trường chịu ảnh hưởng nhất từ các dịch vụ bị vi phạm và có thể làm giảm khẩu vị rủi ro cho đến khi các cam kết về bảo mật lưu ký và minh bạch trong di chuyển tài sản được cải thiện. Về lâu dài, các vụ vi phạm nổi bật kéo dài có thể chuyển dịch vốn sang tự lưu ký và sàn có quy định, thay đổi mô hình thanh khoản trên các cầu và duy trì mức phí rủi ro cao hơn cho các dịch vụ tập trung.