Một thập kỷ xâm phạm sàn giao dịch cho thấy mối đe dọa ngày càng gia tăng
Các sàn giao dịch tiền mã hóa tập trung (CEX) đã mất hơn 11,3 tỷ USD qua hơn 30 vụ xâm phạm lớn từ năm 2014 đến năm 2026, với tin tặc được nhà nước Triều Tiên hậu thuẫn chịu trách nhiệm cho gần 90% số tiền bị đánh cắp, theo một đánh giá toàn diện về các sự cố trong ngành. Dữ liệu nhấn mạnh một thực tế phũ phàng: bất chấp những tiến bộ về bảo mật, CEX vẫn là mục tiêu hàng đầu của các đối thủ tinh vi và có nguồn lực dồi dào.
Từ Mt. Gox đến Bybit: Sự tiến hóa của các vectơ tấn công
Dòng thời gian bắt đầu với sự sụp đổ thảm khốc của Mt. Gox vào năm 2014, khi khoảng 850.000 BTC biến mất—một tổn thất vẫn còn vang vọng trong ngành. Trong những năm sau đó, kẻ tấn công đã không ngừng tinh chỉnh phương thức của chúng. Các vụ xâm phạm ban đầu thường khai thác lỗ hổng ví nóng và quản lý khóa yếu. Gần đây, trọng tâm đã chuyển sang hệ thống đa chữ ký, thiết bị đầu cuối của nhân viên và các vụ xâm phạm chuỗi cung ứng.
Vụ hack Bybit năm 2025, gây thiệt hại 1,5 tỷ USD, là ví dụ điển hình cho sự tiến hóa này. Kẻ tấn công được cho là đã thao túng một giao dịch đa chữ ký và xâm phạm công cụ của nhà phát triển, vượt qua lớp bảo mật từng được coi là vững chắc. Tương tự, vụ xâm phạm Binance năm 2019 chứng kiến tin tặc sử dụng lừa đảo và phần mềm độc hại để lấy khóa API và mã 2FA, đánh cắp 7.000 BTC. Những trường hợp này cho thấy lỗi con người và sự phụ thuộc vào bên thứ ba vẫn là điểm yếu nghiêm trọng.
- Ví nóng: Vẫn là điểm xâm nhập phổ biến do kết nối trực tuyến.
- Hệ thống đa chữ ký: Ngày càng bị nhắm mục tiêu thông qua kỹ thuật xã hội và mối đe dọa nội bộ.
- Thiết bị của nhân viên: Các cuộc tấn công lừa đảo và phần mềm độc hại nhắm vào nhân viên đã dẫn đến đánh cắp thông tin đăng nhập.
- Khai thác hợp đồng thông minh và cầu nối: Phổ biến hơn trong DeFi, nhưng các cầu nối kết nối với CEX cũng đã bị tấn công.
Sự thống trị của Triều Tiên và sự trỗi dậy của tội phạm mạng được nhà nước hậu thuẫn
Đánh giá chỉ ra rằng các nhóm tin tặc Triều Tiên, như Lazarus Group, đã tham gia vào các sự cố chiếm gần 90% tổng giá trị bị đánh cắp. Những đối tượng này có tổ chức cao, nguồn lực dồi dào và thường sử dụng tiền bị đánh cắp để tài trợ cho hoạt động của nhà nước. Chiến thuật của chúng bao gồm xâm nhập dài hạn, tấn công chuỗi cung ứng và kỹ thuật xã hội tinh vi. Vụ hack Bybit là ví dụ điển hình cho tham vọng và năng lực ngày càng tăng của chúng.
Các nhà phân tích trong ngành lưu ý rằng sự tập trung tổn thất vào các đối tượng Triều Tiên có ý nghĩa quan trọng. Nó cho thấy rằng các biện pháp phòng thủ của khu vực tư nhân, dù đang được cải thiện, vẫn đang chật vật chống lại các đối thủ cấp quốc gia. Nó cũng đặt ra câu hỏi về hiệu quả của các lệnh trừng phạt quốc tế và nhu cầu hợp tác xuyên biên giới lớn hơn trong an ninh mạng.
Hàm ý cho các sàn giao dịch và thị trường rộng lớn hơn
Tổng tổn thất đã buộc các sàn giao dịch phải đầu tư mạnh vào cơ sở hạ tầng bảo mật, bảo hiểm và tuân thủ quy định. Nhiều sàn hiện sử dụng giám sát tiên tiến, giải pháp lưu trữ lạnh và ví tính toán đa bên (MPC). Tuy nhiên, đánh giá nhấn mạnh rằng không có hệ thống nào là không thể xâm nhập. Sự tinh vi ngày càng tăng của các cuộc tấn công có nghĩa là các sàn giao dịch phải áp dụng cách tiếp cận phòng thủ nhiều lớp, bao gồm kiểm toán bảo mật thường xuyên, đào tạo nhân viên và tình báo mối đe dọa theo thời gian thực.
Đối với người dùng, các sự cố nhấn mạnh tầm quan trọng của việc tự lưu trữ và đa dạng hóa. Mặc dù CEX mang lại sự tiện lợi và thanh khoản, rủi ro mất mát do hack vẫn là một cân nhắc quan trọng. Các nhà quản lý cũng đang chú ý hơn, với một số khu vực pháp lý yêu cầu tiêu chuẩn bảo mật nghiêm ngặt hơn và kiểm toán dự trữ.
Nhìn về phía trước: 2026 và xa hơn
Khi ngành công nghiệp tiến lên, bối cảnh mối đe dọa có khả năng trở nên phức tạp hơn. Việc tích hợp các công cụ tấn công do AI điều khiển, sự gia tăng rủi ro từ điện toán lượng tử và bề mặt tấn công mở rộng do khả năng tương tác chuỗi chéo sẽ đặt ra những thách thức mới. Các sàn giao dịch sẽ cần hợp tác chặt chẽ hơn với cơ quan thực thi pháp luật và các công ty an ninh mạng để đi trước.
11,3 tỷ USD bị mất không chỉ là một con số—nó đại diện cho niềm tin bị xói mòn và vốn bị phá hủy. Khả năng bảo vệ tài sản người dùng của ngành sẽ là yếu tố quyết định chính cho khả năng tồn tại lâu dài của nó. Mặc dù đã có tiến bộ, đánh giá này là một lời nhắc nhở nghiêm khắc rằng bảo mật là một cuộc chiến liên tục, không phải là một sửa chữa một lần.
