Xếp hạng vụ tấn công tiền điện tử lớn nhất theo USD và Bitcoin bị đánh cắp

Thảm họa 6,3 tỷ USD của Binance đưa các vụ trộm tiền điện tử lớn nhất vào tầm ngắm

Tiền điện tử đã tạo ra những khối tài sản khổng lồ, những đột phá công nghệ và một loạt thảm họa bảo mật phi thường. Một số cuộc tấn công khai thác các lỗ hổng phức tạp trong cơ sở hạ tầng blockchain, trong khi những vụ khác dựa vào thông tin đăng nhập bị đánh cắp, khóa riêng tư bị xâm phạm hoặc những điểm yếu của con người được giao nhiệm vụ bảo vệ hàng tỷ đô la.

Vụ việc mới nhất liên quan đến Binance đã đẩy những so sánh lịch sử này trở lại tâm điểm chú ý. Theo các phát hiện mới nhất, khoảng 6,3 tỷ đến 6,4 tỷ USD tài sản kỹ thuật số đã bị rút khỏi ví Binance vào ngày 29 tháng 10 năm 2026, có khả năng biến đây thành vụ trộm tiền điện tử lớn nhất từng được ghi nhận tính theo giá trị USD. Các con số này vẫn chỉ mang tính tạm thời, và các ước tính từ các công ty phân tích blockchain không nên bị nhầm lẫn với kết quả của một cuộc điều tra pháp y đã hoàn tất.

Tuy nhiên, các con số tính theo đô la chỉ phản ánh một phần của câu chuyện. Sự tăng giá mạnh mẽ của Bitcoin trong thập kỷ qua có nghĩa là một vụ việc từng trông có vẻ khiêm tốn khi xảy ra có thể vượt xa các vụ trộm tiền điện tử trị giá hàng tỷ USD ngày nay nếu tính theo số lượng BTC bị đánh cắp. Trong khi đó, số tiền bị lấy đi ban đầu không nhất thiết phản ánh thiệt hại tài chính cuối cùng, đặc biệt khi các tài sản bị đóng băng, thu hồi hoặc được bồi thường.

20 vụ hack tiền điện tử lớn nhất được xếp hạng theo giá trị bằng đô la

So sánh đầu tiên xếp hạng các vụ trộm tiền điện tử theo giá trị ước tính bằng đô la Mỹ tại thời điểm xảy ra từng vụ việc, thay vì theo giá trị hiện tại. Danh sách này bao gồm các vụ vi phạm sàn giao dịch, khai thác lỗ hổng cầu nối và chuyển khoản trái phép, mặc dù hoàn cảnh của một số vụ việc khiến việc phân loại chúng thành các vụ hack truyền thống trở nên phức tạp. Các khoản thu hồi và bồi thường được xử lý riêng biệt với số tiền bị đánh cắp ban đầu.

Điều đáng chú ý đầu tiên là khoảng cách giữa Binance và các đối thủ còn lại. Khoản lỗ 6,3 tỷ USD được báo cáo của Binance gấp hơn bốn lần giá trị vụ vi phạm an ninh của Bybit vào tháng 2 năm 2025, vốn trước đây được coi là vụ trộm tiền điện tử đơn lẻ lớn nhất trong ngành tính theo giá trị tiền tệ.

Tuy nhiên, ngay cả những con số tổng thể này cũng cần được xem xét kỹ lưỡng. Ví dụ, vụ tấn công BSC Token Hub liên quan đến khoảng 570 triệu USD BNB mới được đúc, mặc dù số tiền thực tế được chuyển ra khỏi hệ sinh thái bị ảnh hưởng ít hơn đáng kể. Tương tự, kẻ tấn công Poly Network cuối cùng đã trả lại phần lớn tài sản bị đánh cắp, minh họa sự chênh lệch đáng kể giữa giá trị ban đầu bị xâm phạm và số tiền bị mất vĩnh viễn.

Binance, Bybit và Kỷ nguyên Tỷ Đô

Vụ việc tại Binance ngày 29/10 đánh dấu một mức độ mới về sự cố an ninh sàn giao dịch được báo cáo. Các nhà điều tra blockchain đã theo dõi các giao dịch trị giá khoảng $6,3 tỷ trên gần một chục blockchain, bao gồm Ethereum, Bitcoin, Tron và Solana. Các nhà điều tra on-chain còn xác định được 18.270 BTC trong số tài sản bị đánh cắp và cho rằng vụ tấn công này do nhóm Tradertraitor của Triều Tiên thực hiện. Trong khi đó, Binance cam kết bù đắp số dư cho khách hàng thông qua quỹ dự phòng khẩn cấp và nguồn lực của công ty, trong khi các đối tác được cho là đã phong tỏa khoảng $3 tỷ tài sản bị ảnh hưởng.

Vụ vi phạm tại Bybit vào ngày 21 tháng 2 năm 2025 trước đó từng giữ vị trí đầu bảng. Các kẻ tấn công đã xâm nhập vào quy trình phê duyệt giao dịch trong quá trình chuyển ether từ ví lạnh, khiến một giao dịch độc hại trông có vẻ hợp lệ đối với những người ký tên được ủy quyền. Khoảng 400.000 ETH và các tài sản liên quan, trị giá khoảng 1,46 tỷ đến 1,5 tỷ USD, đã bị đánh cắp. FBI sau đó đã quy trách nhiệm vụ tấn công này cho các đặc vụ Triều Tiên, trong khi Bybit đã đảm bảo thêm thanh khoản để đáp ứng các yêu cầu rút tiền của khách hàng.

Ronin, Poly Network và các vụ khai thác cầu nối

Vụ tấn công vào Mạng Ronin vào tháng 3 năm 2022 đã cho thấy chỉ cần một số lượng hạn chế các khóa xác thực bị xâm nhập cũng có thể làm suy yếu toàn bộ cầu giao dịch. Các hacker đã chiếm quyền kiểm soát 5 trong số 9 nút xác thực và rút 173.600 ETH cùng 25,5 triệu USDC. Tùy thuộc vào thời điểm định giá, số tài sản bị đánh cắp có giá trị khoảng 540 triệu đến 625 triệu USD. Các cơ quan chức năng Mỹ cho rằng vụ tấn công này do Nhóm Lazarus của Triều Tiên thực hiện.

Poly Network đã phải đối mặt với một thảm họa khác vào tháng 8 năm 2021. Một lỗ hổng trong cơ chế kiểm soát truy cập của giao thức xuyên chuỗi đã cho phép thực hiện các giao dịch chuyển tiền trái phép trị giá khoảng $610 triệu. Tuy nhiên, khác với hầu hết các vụ trộm tiền điện tử quy mô lớn, kẻ tấn công sau đó đã trả lại gần như toàn bộ tài sản, biến sự việc ban đầu dường như là một tổn thất thảm khốc thành một trong những trường hợp phục hồi bất thường nhất trong ngành.

Vụ việc BSC Token Hub vào tháng 10 năm 2022 liên quan đến một lỗ hổng cho phép tạo ra trái phép 2 triệu BNB. Mặc dù những token này có giá trị danh nghĩa dao động từ $570 triệu đến $586 triệu, nhưng chỉ một phần nhỏ thoát ra khỏi hệ sinh thái trước khi có sự can thiệp. Sự khác biệt này rất quan trọng vì các token mới được phát hành theo giá thị trường không nhất thiết tương đương với số tiền có thể thu về ngay lập tức.

Coincheck, FTX và Mt Gox

Coincheck của Nhật Bản đã mất khoảng 523 triệu token NEM vào tháng 1 năm 2018 sau khi các hacker xâm nhập vào ví nóng. Các tài sản này có giá trị khoảng $530 triệu vào thời điểm đó, khiến vụ việc trở thành một trong những vụ vi phạm an ninh sàn giao dịch lớn nhất thời bấy giờ. Coincheck sau đó đã bồi thường cho khách hàng bị ảnh hưởng bằng quỹ của công ty.

FTX đã phải đối mặt với các giao dịch chuyển tiền điện tử trái phép ước tính từ $450 triệu đến $477 triệu trong đợt sụp đổ vào tháng 11 năm 2022. Các giao dịch rút tiền này diễn ra trong bối cảnh thủ tục phá sản và sự sụp đổ nghiêm trọng của hệ thống kiểm soát nội bộ. Do vụ việc trùng hợp với tình trạng phá sản chung và cáo buộc lạm dụng tài sản khách hàng, một số bảng xếp hạng lịch sử đã loại trừ nó khỏi các so sánh truyền thống về các vụ hack.

Tiếp theo là Mt Gox, tầm quan trọng lịch sử của sàn này gần như không thể đánh giá được chỉ dựa trên định giá ban đầu bằng đô la. Năm 2014, sàn giao dịch này đã công bố khoảng 850.000 BTC bị mất tích, bao gồm cả số BTC của khách hàng và của công ty, trước khi tìm thấy khoảng 200.000 BTC trong một ví cũ. Số thiếu hụt ban đầu được định giá khoảng 473 triệu USD tại thời điểm phá sản, nhưng khoản lỗ còn lại khoảng 650.000 BTC đã trở nên nghiêm trọng hơn rất nhiều khi giá thị trường của bitcoin tăng lên.

Bitget, Wormhole và Liquid Network

Vụ việc được Bitget báo cáo vào tháng 9 năm 2026 ban đầu được ước tính trị giá 351,6 triệu USD, sau đó được điều chỉnh lên khoảng 387,5 triệu USD sau khi các nhà điều tra xác định thêm các tài sản bị ảnh hưởng. Báo cáo nghiên cứu cung cấp mô tả cơ sở hạ tầng rút tiền bị xâm phạm và cho biết sàn giao dịch dự định sử dụng quỹ bảo vệ của mình để bù đắp thiệt hại cho khách hàng. Việc quy trách nhiệm cho các đối tượng từ Triều Tiên vẫn chỉ là đánh giá chứ chưa phải kết luận chính thức được xác nhận.

Wormhole đã mất khoảng $320 triệu đến $326 triệu vào tháng 2 năm 2022 khi các hacker khai thác lỗ hổng xác thực chữ ký để tạo ra 120.000 wrapped ETH mà không có tài sản thế chấp cần thiết. Jump Crypto sau đó đã bổ sung lại tài sản thế chấp bị thiếu, ngăn chặn vụ tấn công này trở thành một khoản tổn thất vĩnh viễn tương đương cho người dùng.

Vụ việc trên Mạng Liquid vào tháng 9 năm 2026 liên quan đến khoảng 4.000 BTC, với tài khoản được cung cấp mô tả các tác nhân là các hacker mũ trắng, những người sau đó đã trả lại 3.400 BTC. Tài khoản này cần được xử lý cẩn trọng: việc tuyên bố trả lại số tiền này làm thay đổi đáng kể tác động kinh tế, và nghiên cứu không cung cấp bản tái hiện đầy đủ từ nguồn gốc chính thức của sự kiện.

DMM Bitcoin, KelpDAO và Drift Protocol

DMM Bitcoin đã mất 4.502,9 BTC vào tháng 5 năm 2024, trị giá khoảng 305 triệu đến 308 triệu USD. Các nhà điều tra xác định vụ trộm này liên quan đến chiến dịch lừa đảo xã hội của Triều Tiên nhắm vào một nhà cung cấp dịch vụ quản lý ví. Sàn giao dịch Nhật Bản này cuối cùng đã sắp xếp việc bồi thường cho khách hàng và ngừng hoạt động, cho thấy một sự cố an ninh có thể trở thành vấn đề tồn vong đối với doanh nghiệp ngay cả khi đã hứa hẹn bồi thường.

Hai sự cố được báo cáo vào tháng 4 năm 2026 đã khiến chi phí an ninh của ngành tăng thêm khoảng $577 triệu. KelpDAO đã phải chịu một vụ tấn công gây thiệt hại khoảng $292 triệu liên quan đến cơ sở hạ tầng ngoài chuỗi, trong khi Drift Protocol mất ước tính từ $285 triệu đến $295 triệu. Các nhà điều tra nghi ngờ sự tham gia của Triều Tiên trong vụ việc Drift, mặc dù việc xác định nguồn gốc vẫn chỉ mang tính tạm thời trong tài liệu được cung cấp.

Kucoin, WazirX, Cetus, Mixin, Euler và Nomad

Vụ vi phạm an ninh của Kucoin vào tháng 9 năm 2020 liên quan đến việc các khóa riêng tư của ví nóng bị xâm phạm và ước tính tài sản bị ảnh hưởng dao động từ 150 triệu đến 280 triệu USD. Sau đó, sàn giao dịch này đã báo cáo đã thu hồi được một phần đáng kể số tiền thông qua việc theo dõi, đóng băng tài khoản và hợp tác với các nền tảng khác, minh họa cách các phản ứng phối hợp có thể giảm thiểu hậu quả tài chính lâu dài của một cuộc tấn công.

WazirX đã chịu thiệt hại khoảng 230 triệu đến 235 triệu USD vào tháng 7 năm 2024 sau khi một ví đa chữ ký bị xâm phạm. Sự cố này đã làm gián đoạn các hoạt động rút tiền và giao dịch, dẫn đến các nỗ lực tái cơ cấu và phục hồi. Vụ tấn công được cho là do Nhóm Lazarus thực hiện, trong khi chính cơ chế lưu ký đã trở thành tâm điểm của sự giám sát.

Các trường hợp còn lại cho thấy các lỗ hổng bảo mật không chỉ giới hạn ở các sàn giao dịch tập trung. Vụ tấn công vào Cetus Protocol vào tháng 5 năm 2025 liên quan đến khoảng $223 triệu, trong khi Mixin Network báo cáo thiệt hại khoảng $200 triệu vào tháng 9 năm 2023. Euler Finance đã mất khoảng 197 triệu USD vào tháng 3 năm 2023 do một vụ tấn công được hỗ trợ bởi khoản vay chớp nhoáng (flash loan), mặc dù các cuộc đàm phán cuối cùng đã dẫn đến việc thu hồi khoảng 90% số tiền bị đánh cắp. Trong khi đó, Nomad Bridge đã phải chịu một vụ tấn công gây thiệt hại khoảng 190 triệu USD vào tháng 8 năm 2022 sau khi một lỗ hổng trong quá trình xác thực tin nhắn cho phép thực hiện các giao dịch rút tiền gian lận.

Những vụ trộm Bitcoin lớn nhất kể một câu chuyện hoàn toàn khác

Các bảng xếp hạng tính theo USD thường ưu tiên các vụ việc gần đây, khi thị trường tiền điện tử có mức định giá cao hơn đáng kể. Việc đo lường các vụ trộm cắp lịch sử dựa trên số lượng Bitcoin bị đánh cắp sẽ tạo ra một thứ tự hoàn toàn khác, với các vụ vi phạm sàn giao dịch sớm, ví bị xâm nhập và các khoản lỗ xảy ra khi BTC được giao dịch ở mức giá chỉ bằng một phần nhỏ so với giá hiện tại.

Để so sánh, bảng xếp hạng dưới đây sử dụng mức giá tham chiếu cố định là 78.000 USD cho mỗi bitcoin. Các tính toán này là những định giá giả định về số lượng BTC trong lịch sử, không phải là ước tính về tài sản vẫn do những kẻ tấn công kiểm soát hoặc số tiền có thể thu hồi được một cách thực tế.

So sánh này thay đổi toàn bộ thứ bậc lịch sử. Khoản thiếu hụt ban đầu được báo cáo của Mt Gox là 850.000 BTC sẽ có giá trị giả định là $66,3 tỷ với mức giá $78.000 mỗi đồng, gấp hơn mười lần giá trị ước tính bằng đô la của vụ việc Binance vào tháng 10 năm 2026. Ngay cả khoảng 650.000 BTC còn lại sau khi phát hiện ví cũ cũng sẽ có giá trị $50,7 tỷ theo cùng mức giá tham chiếu.

Vụ trộm tại Bitfinex năm 2016 cũng trở nên đáng kể hơn nhiều khi tính theo bitcoin. Những kẻ tấn công đã lấy đi 119.756 BTC, trị giá khoảng $72 triệu vào thời điểm đó. Theo mức giá tham chiếu được sử dụng trong phân tích này, cùng số lượng đó sẽ có giá trị khoảng $9,34 tỷ, mặc dù các cơ quan chức năng Mỹ sau đó đã thu giữ một phần đáng kể số coin bị đánh cắp.

Lubian Mining là một trường hợp khác đặc biệt nhưng đang gây tranh cãi. Arkham Intelligence cáo buộc rằng 127.426 BTC đã bị đánh cắp từ hoạt động khai thác này vào tháng 12 năm 2020 do lỗ hổng trong quá trình tạo khóa riêng. Số tiền bị mất được cho là sẽ có giá trị khoảng $9,94 tỷ với mức giá $78.000 mỗi đồng. Tuy nhiên, những câu hỏi chưa được giải quyết về quyền sở hữu, cơ chế vụ việc và các thủ tục tịch thu sau đó của Mỹ có nghĩa là vụ việc này không nên được trình bày như một vụ hack sàn giao dịch hoặc nhóm khai thác đã được xác định một cách dứt khoát.

Lịch sử sơ khai của tiền điện tử còn bao gồm các vụ trộm liên quan đến Linode ảnh hưởng đến nhiều doanh nghiệp vào năm 2012, vụ mất cắp được báo cáo 25.000 BTC từ ví có tên Allinvain vào năm 2011, cùng các sự cố liên quan đến Cryptsy, Bitstamp và Mintpal. Các vụ việc này có quy mô tài chính nhỏ hơn so với giá bitcoin hiện tại, nhưng số lượng BTC trong đó lại khổng lồ so với nhiều vụ tấn công ngày nay.

Vụ việc của Binance vào tháng 10 năm 2026 cũng xứng đáng được đưa vào so sánh tính theo đơn vị bitcoin, với sàn giao dịch này ghi nhận 18.270 BTC trong số các tài sản được chuyển đi trong các dòng vốn chảy ra được báo cáo. Con số này không bao gồm khoảng 7.000 BTC bị đánh cắp từ Binance vào tháng 5 năm 2019. Chỉ riêng phần bitcoin trong vụ việc mới nhất này đã có giá trị khoảng 1,43 tỷ USD theo mức giá tham chiếu 78.000 USD, mặc dù tổng giá trị bằng USD của vụ việc này chủ yếu đến từ một danh mục tài sản kỹ thuật số đa dạng hơn nhiều.

CZ cho rằng vụ trộm có giá trị lớn nhất tính theo USD không phải là vụ trộm Bitcoin lớn nhất

Changpeng Zhao, người sáng lập Binance, thường được gọi là CZ, đã đề cập đến sự khác biệt giữa tổn thất tính bằng USD và số lượng Bitcoin trong một tuyên bố cung cấp cho báo cáo này. Lập luận của ông xoay quanh một điểm tưởng chừng đơn giản nhưng lại rất quan trọng: con số lớn nhất trên các tiêu đề báo chí không nhất thiết là vụ việc có tác động lớn nhất đối với người dùng, thị trường hoặc nguồn cung tiền điện tử.

“Tôi đã thấy một số cuộc thảo luận về quy mô vụ hack, lý do tại sao tác động đến giá Bitcoin lại nhỏ, v.v. 6,3 tỷ USD là con số lớn nhất tính theo USD, nhưng không phải tính theo BTC. MtGox là 650.000 BTC,” Zhao viết trên X. “Các con số quan trọng khác cần xem xét: tỷ lệ phần trăm Bitcoin (so với tổng nguồn cung BTC), tức là tác động đến thị trường. MtGox lại chiếm tỷ lệ lớn ở mức trên 5%. Số lượng người dùng bị ảnh hưởng và tỷ lệ phần trăm tài sản của người dùng bị ảnh hưởng. MtGox (sàn giao dịch tập trung lớn nhất lúc bấy giờ) và FTX (không phải là nhỏ) đều gần như ảnh hưởng đến 100% người dùng và [assets].”

CZ bổ sung:

"Điều quan trọng nhất: Ai là người bị ảnh hưởng? Nền tảng có bồi thường toàn bộ không? (chỉ có một nạn nhân), như trong hai vụ việc sàn giao dịch tập trung gần đây và trường hợp của Binance. Rõ ràng, đây vẫn là thảm họa lớn đối với ngành, với Binance (và cả tôi). Điều này gây tổn thương, nhưng chúng tôi sẽ vượt qua. Quan trọng nhất, chúng tôi bảo vệ người dùng của mình.”

Tuyên bố này, được trích dẫn nguyên văn, đặt ra một câu hỏi quan trọng về cách ngành đánh giá các sự cố bảo mật. Các con số tổng về số tiền bị đánh cắp mô tả tài sản bị xâm phạm, nhưng chúng không tiết lộ khách hàng cuối cùng mất bao nhiêu, liệu công ty bị ảnh hưởng có còn khả năng thanh toán hay không, cũng như bao nhiêu phần trăm tiền điện tử bị đánh cắp có thể được thu hồi.