Từ Bitget đến Bybit: 5 vụ tấn công sàn crypto lớn nhất

​Bitget trở thành sàn crypto lớn mới nhất hứng chịu vụ xâm phạm an ninh trị giá hàng trăm triệu USD. Vụ tấn công đưa sàn này vào cùng danh sách với những tên tuổi tai tiếng nhất ngành, từ Mt. Gox đến FTX. Những vụ tấn công sàn nào gây thiệt hại lớn nhất?

Các sàn crypto từ lâu đã là mục tiêu hấp dẫn của hacker. Họ nắm giữ tài sản kỹ thuật số trị giá hàng tỷ USD, luân chuyển tiền liên tục và phụ thuộc vào những hệ thống phức tạp, nơi chỉ một điểm yếu cũng có thể gây hậu quả khôn lường. Qua nhiều năm, kẻ tấn công đã khai thác mọi thứ, từ hot wallet được bảo vệ kém đến nhân viên bị xâm phạm và phần mềm dùng để phê duyệt giao dịch.

Những vụ xâm phạm lớn nhất cũng cho thấy cách an ninh crypto đã phát triển. Mt. Gox sụp đổ khi ngành này vẫn còn tương đối non trẻ, trong khi các cuộc tấn công gần đây hơn đã vượt qua những biện pháp bảo vệ được thiết kế riêng để ngăn một thảm họa khác có quy mô tương tự. Đồng thời, số tiền liên quan cũng tăng lên cùng với thị trường.

Vậy những vụ tấn công nào lớn nhất? Chúng tôi so sánh dựa trên giá trị ước tính bằng USD của tài sản tại thời điểm bị đánh cắp, thay vì giá trị của các đồng coin đó ở hiện tại. Sự khác biệt này rất quan trọng đối với những vụ việc cũ liên quan đến Bitcoin, khi giá của đồng tiền này đã tăng mạnh kể từ một số vụ trộm đầu tiên.

Bitget, 2026: $351,6 triệu

Bitget phát hiện các giao dịch chuyển tiền trái phép từ một số hot wallet vào lúc 18:31 UTC ngày 24 tháng 9 và kích hoạt quy trình ứng phó khẩn cấp. Sau đó, sàn cho biết tài sản bị ảnh hưởng trị giá khoảng $351,6 triệu, với phạm vi xâm phạm được giới hạn ở một số phần trong hạ tầng hot wallet và warm wallet. Cold wallet vẫn an toàn.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Hoạt động rút tiền tạm thời bị đình chỉ, trong khi việc nạp tiền và giao dịch vẫn tiếp tục. Bitget cho biết số dư của khách hàng vẫn nguyên vẹn và Quỹ Bảo vệ Người dùng, với quy mô hơn $464 triệu, đủ để bù đắp khoản thua lỗ.

CEO Gracy Chen cho biết: “Chúng tôi sẽ không trốn tránh chuyện này. Mọi USD và mọi quyết định đều sẽ được giải trình minh bạch và đầy đủ.”

Cuộc điều tra đã cung cấp một số manh mối về cách vụ tấn công xảy ra. Chen cho biết cuộc điều tra sơ bộ của Bitget đã loại trừ khả năng rò rỉ private key, đồng thời hướng đến một hệ thống backend quan trọng trong hạ tầng wallet. Theo sàn, kẻ tấn công đã giả mạo dữ liệu giao dịch và kích hoạt quy trình phê duyệt của Bitget, mặc dù phương thức chính xác được sử dụng để xâm nhập hệ thống vẫn đang được điều tra.

Mt. Gox, 2014: khoảng $473 triệu

Rất lâu trước khi Binance, Coinbase hay Bybit trở thành những tên tuổi lớn trong crypto, Mt. Gox từng thống trị hoạt động giao dịch Bitcoin. Ở thời kỳ đỉnh cao, sàn giao dịch có trụ sở tại Tokyo này xử lý phần lớn giao dịch Bitcoin trên toàn thế giới.

Sự thống trị đó chấm dứt đột ngột vào tháng 2 năm 2014. Mt. Gox đình chỉ hoạt động rút tiền rồi nộp đơn xin phá sản sau khi cho biết đã làm mất khoảng 850.000 Bitcoin thuộc về khách hàng và công ty. Số coin bị mất có giá trị khoảng $473 triệu vào thời điểm nộp đơn phá sản.

Câu chuyện nhanh chóng trở nên phức tạp hơn. Sau đó, Mt. Gox cho biết đã phát hiện 200.000 Bitcoin trong một wallet cũ, giảm số coin vẫn mất tích xuống còn khoảng 650.000 BTC. Các chủ nợ phải chờ đợi nhiều năm để quá trình phá sản xác định số tài sản có thể thu hồi.

FTX, 2022: khoảng $477 triệu

FTX nộp đơn xin phá sản theo Chapter 11 tại Mỹ vào ngày 11 tháng 11 năm 2022, sau khi cuộc khủng hoảng thanh khoản phơi bày lỗ hổng tài chính lên tới hàng tỷ USD. Vài giờ sau, các giao dịch đáng ngờ bắt đầu rút crypto khỏi những wallet do FTX kiểm soát, tạo thêm một cuộc khủng hoảng cho sàn vốn đã trên đà sụp đổ.

Công ty phân tích blockchain Elliptic ước tính khoảng $477 triệu đã bị đánh cắp. Ban lãnh đạo mới của FTX xác nhận một số tài sản đã bị truy cập trái phép và chuyển số tài sản kỹ thuật số còn lại vào cold wallet.

Thông tin chi tiết hơn về vụ tấn công xuất hiện sau đó. Năm 2024, giới chức Mỹ xác nhận FTX là nạn nhân của một cuộc tấn công SIM swap. Ba người bị truy tố liên quan đến âm mưu SIM swap gắn với sự việc, mặc dù vai trò chính xác của họ trong vụ trộm và hoạt động rửa tài sản sau đó vẫn chưa rõ.

Kẻ tấn công nhanh chóng đổi nhiều token bị đánh cắp sang Ether, trong khi các đơn vị phát hành đã đóng băng khoảng $100 triệu tài sản, bao gồm USDT và Paxos Gold. Một phần crypto còn lại sau đó được chuyển qua các sàn phi tập trung, cầu nối cross-chain và mixer nhằm che giấu dấu vết.

Coincheck, 2018: khoảng $534 triệu

Hacker đã đánh cắp 523 triệu token NEM từ sàn giao dịch Nhật Bản Coincheck vào tháng 1 năm 2018, trị giá khoảng 58 tỷ yên, tương đương khoảng $534 triệu vào thời điểm đó. Không giống những cuộc tấn công tinh vi hơn diễn ra sau này, vụ xâm phạm Coincheck phơi bày một điểm yếu tương đối cơ bản: một lượng lớn crypto được lưu trữ trong hot wallet kết nối Internet.

Coincheck đóng băng hoạt động rút tiền và phần lớn giao dịch sau khi phát hiện vụ trộm. Cơ quan quản lý Nhật Bản yêu cầu công ty cải thiện an ninh và rà soát các sàn nội địa khác, trong bối cảnh ngày càng có nhiều câu hỏi về cách các nền tảng bảo vệ tài sản khách hàng trong thời kỳ bùng nổ crypto.

Sàn cam kết hoàn trả cho những khách hàng bị ảnh hưởng bằng nguồn vốn của chính mình. Coincheck cuối cùng đã vượt qua vụ xâm phạm và được công ty dịch vụ tài chính Nhật Bản Monex Group mua lại vào cuối năm đó.

Bybit, 2025: khoảng $1,5 tỷ

Trong bảy năm, Coincheck giữ kỷ lục vụ tấn công sàn crypto lớn nhất. Sau đó, vào tháng 2 năm 2025, Bybit mất gần gấp ba lần số tiền đó trong một giao dịch có vẻ thông thường từ cold wallet Ethereum sang warm wallet.

Giao dịch này yêu cầu nhiều chữ ký thông qua Safe{Wallet}, một hệ thống được thiết kế để khiến các giao dịch chuyển tiền trái phép trở nên khó thực hiện hơn. Tuy nhiên, kẻ tấn công không cần xâm nhập trực tiếp vào private key của Bybit. Các nhà điều tra phát hiện máy tính của một nhà phát triển Safe đã bị xâm phạm, cho phép mã độc thay đổi nội dung mà những người ký của Bybit nhìn thấy. Họ tưởng rằng mình đang phê duyệt một giao dịch hợp lệ, nhưng thực tế lại cho phép những thay đổi giúp kẻ tấn công giành quyền kiểm soát wallet.

Khoảng $1,46 tỷ Ether và các token liên quan đã bị rút sạch. Sau đó, FBI quy trách nhiệm vụ tấn công cho Triều Tiên và liên hệ vụ việc với hoạt động TraderTraitor của quốc gia này.

CEO Bybit Ben Zhou cho biết ngay sau vụ tấn công rằng sàn vẫn có khả năng thanh toán và tài sản khách hàng được bảo chứng đầy đủ. Bybit tiếp tục xử lý yêu cầu rút tiền và bổ sung dự trữ Ether thông qua việc mua, vay và nhận chuyển tiền từ các công ty crypto khác.

An ninh sàn đã thay đổi, nhưng các cuộc tấn công cũng vậy

Năm vụ tấn công kéo dài hơn một thập kỷ và những điểm yếu đứng sau chúng rất khác nhau. Coincheck cho thấy mối nguy hiểm của việc lưu trữ lượng crypto khổng lồ trong hot wallet, trong khi sự hỗn loạn xung quanh FTX trùng với một cuộc tấn công SIM swap khiến hàng trăm triệu USD bị đánh cắp.

Bybit cho thấy mối đe dọa đã trở nên tinh vi hơn nhiều. Cold storage và nhiều chữ ký không còn nhất thiết đủ an toàn nếu kẻ tấn công có thể xâm phạm phần mềm và những người tham gia phê duyệt giao dịch. Kết quả điều tra sơ bộ của Bitget cho thấy một biến thể khác của vấn đề này: sàn cho biết private key vẫn an toàn, trong khi kẻ tấn công đã thao túng một hệ thống backend tham gia phê duyệt giao dịch chuyển tiền.

Bảo vệ chính wallet chỉ là một phần của thách thức. Mọi hệ thống, giao diện và cá nhân tham gia luân chuyển tài sản đều có thể trở thành mục tiêu tiếp theo.