Ngân hàng hay công ty crypto: Bên nào bảo vệ tiền của bạn tốt hơn trước tin tặc?

​Các sàn giao dịch tiền mã hóa thường xuyên bị chỉ trích vì những lỗ hổng bảo mật, trong khi ngân hàng truyền thống nhìn chung được xem là nơi giữ tiền an toàn hơn. Tuy nhiên, tin tặc nhắm vào cả hai ngành, thường khai thác những điểm yếu tương tự. Ngân hàng thực sự được bảo vệ tốt hơn, hay rủi ro chỉ biểu hiện khác nhau?

Ngân hàng Pháp đối mặt cáo buộc bị đánh cắp 133 triệu USD crypto

Một vụ trộm tiền mã hóa quy mô lớn đã khiến một trong những tập đoàn ngân hàng của Pháp bị giám sát chặt chẽ, đồng thời làm dấy lên những câu hỏi mới về mức độ an toàn của các tổ chức tài chính truyền thống. Crédit Mutuel Arkéa xác nhận bị tấn công, dẫn đến các giao dịch gian lận, nhưng chưa tiết lộ thiệt hại tài chính. Nhà điều tra blockchain ZachXBT xác định ngân hàng này là nạn nhân bị nghi ngờ vào ngày 4 tháng 11, sau khi truy dấu các khoản rút tiền đáng ngờ từ một số sàn giao dịch tiền mã hóa lớn.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Ban đầu, ZachXBT phát hiện hơn 106 triệu USD các khoản rút tiền đáng ngờ từ một tổ chức tài chính châu Âu chưa được nêu tên. Sau đó, thêm 27 triệu USD được xác định, nâng mức thiệt hại ước tính lên hơn 133 triệu USD. Nhà điều tra cảnh báo các giao dịch bổ sung bên ngoài sàn có thể khiến con số này tăng lên.

Công ty phân tích blockchain Bitquery cũng truy dấu khoảng 108,8 triệu USD USDC được rút khỏi các tài khoản tại Kraken, Crypto.com và OKX trong khoảng 21 giờ. Một phần tiền được đổi sang Ether và luân chuyển qua nhiều ví. Kraken và Crypto.com cho biết đã hạn chế các tài khoản hoặc phong tỏa khoản tiền liên quan đến vụ trộm bị nghi ngờ.

Crédit Mutuel Arkéa cho biết đã tạm đình chỉ một số giao dịch, thông báo cho cơ quan chức năng và kiểm soát được tình hình. Ngân hàng cũng cam kết khách hàng sẽ không chịu bất kỳ thiệt hại tài chính nào. Hiện vẫn chưa rõ tin tặc đã truy cập vào số tiền này bằng cách nào.

Vì sao ngân hàng truyền thống vẫn là mục tiêu hấp dẫn của tin tặc

Ngân hàng xử lý khối lượng lớn thanh toán và thông tin nhạy cảm của khách hàng, khiến họ trở thành mục tiêu hấp dẫn của tội phạm mạng. Nhưng rủi ro không chỉ nằm ở số tiền họ nắm giữ. Hoạt động ngân hàng hiện đại phụ thuộc vào các hệ thống kết nối với nhau, nhà cung cấp công nghệ bên ngoài và nhân viên có quyền truy cập vào các hoạt động trọng yếu. Kẻ tấn công chỉ cần tìm ra một điểm yếu là có thể làm gián đoạn dịch vụ, đánh cắp dữ liệu hoặc thực hiện các giao dịch chuyển tiền trái phép.

Số liệu gần đây cho thấy ngân hàng vẫn đối mặt với rủi ro, dù các biện pháp phòng thủ có thể đang được cải thiện. Một báo cáo tháng 6 năm 2026 của Cơ quan Ngân hàng châu Âu cho biết 44% ngân hàng được khảo sát từng gặp các cuộc tấn công mạng gây ra hoặc đe dọa gây gián đoạn nghiêm trọng hệ thống CNTT trong nửa đầu năm. Tỷ lệ này đã giảm từ 58% vào đầu năm 2025, cho thấy an ninh có một số cải thiện, dù các mối đe dọa nghiêm trọng vẫn phổ biến. 

Một vấn đề đặc biệt khó giải quyết là ngân hàng không thể kiểm soát mọi hệ thống mà họ phụ thuộc vào. Lỗ hổng bảo mật tại một nhà cung cấp bên ngoài có thể ảnh hưởng đồng thời đến nhiều tổ chức. Công ty an ninh mạng Black Kite ghi nhận 202 vụ tấn công bằng mã độc tống tiền nhắm vào các tổ chức tài chính trong năm 2025, tăng 30% so với năm trước. Tại Hàn Quốc, một cuộc tấn công vào nhà cung cấp công nghệ đã ảnh hưởng đến 32 tổ chức tài chính và làm lộ hơn hai terabyte dữ liệu.

Trong khi đó, trí tuệ nhân tạo đang cung cấp cho tin tặc những công cụ mới để khai thác các điểm yếu này. Tội phạm có thể dùng AI để tạo tin nhắn lừa đảo thuyết phục, giả mạo nhân viên hoặc tự động hóa một phần cuộc tấn công. Nhà sáng lập Binance Changpeng Zhao gần đây cho rằng ngân hàng có thể dễ bị tấn công hơn các sàn crypto khi các mối đe dọa mạng ngày càng phát triển. Tuy nhiên, nhận định này vẫn khó kiểm chứng, vì dữ liệu có thể so sánh chưa xác định được ngành nào dễ bị tấn công hơn.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Vì sao các vụ tấn công crypto dễ bị phát hiện hơn và khó đảo ngược hơn

Các công ty tiền mã hóa phải đối mặt với những mối đe dọa tương tự, bao gồm thông tin đăng nhập bị đánh cắp, thiết bị bị xâm nhập và truy cập trái phép vào hệ thống nội bộ. Điểm khác biệt nằm ở những gì có thể xảy ra sau khi kẻ tấn công chiếm quyền kiểm soát tài sản. Các giao dịch được xác nhận trên blockchain thường không thể đảo ngược, và tiền bị đánh cắp có thể nhanh chóng chuyển qua nhiều ví.

Quy mô thiệt hại tiềm tàng đã trở nên rõ ràng vào ngày 29 tháng 10, khi Binance báo cáo một vụ vi phạm an ninh liên quan đến khoảng 6,3 tỷ USD tài sản số. Các phát hiện ban đầu cho thấy thiết bị nhân viên, hệ thống nội bộ và quyền phê duyệt giao dịch ví đã bị xâm nhập, dù cuộc điều tra vẫn đang diễn ra. Binance cho biết sẽ bồi thường thiệt hại cho khách hàng và phối hợp với các nền tảng khác cùng đơn vị phát hành stablecoin để phong tỏa số tiền bị ảnh hưởng.

Ngân hàng thường có thể trì hoãn các giao dịch đáng ngờ hoặc tìm cách thu hồi thanh toán thông qua các mạng lưới hiện có. Sàn crypto cũng có thể chặn lệnh rút tiền trước khi tài sản rời khỏi nền tảng, nhưng việc thu hồi tiền sau đó khó khăn hơn. Đồng thời, blockchain công khai cho phép nhà điều tra truy dấu các giao dịch giữa những ví, ngay cả khi chưa xác định được người kiểm soát chúng.

Khả năng quan sát này đã giúp các nhà nghiên cứu theo dõi những giao dịch đáng ngờ trong vụ việc liên quan đến Crédit Mutuel Arkéa. Tuy nhiên, điều đó không đảm bảo sẽ thu hồi được tiền: kẻ tấn công có thể chia nhỏ tiền qua nhiều ví, đổi sang tài sản khác hoặc sử dụng các dịch vụ che giấu dấu vết. Truy dấu giao dịch và xác định tội phạm là hai thách thức riêng biệt.

Điều gì thực sự giúp tiền của khách hàng an toàn hơn?

Đối với khách hàng, câu hỏi then chốt là điều gì xảy ra sau một cuộc tấn công. Ngân hàng truyền thống thường có quy trình điều tra các khoản thanh toán trái phép và hoàn tiền cho những khách hàng đủ điều kiện. Quy định thanh toán của châu Âu quy định các biện pháp bảo vệ trong một số trường hợp, còn bảo hiểm tiền gửi áp dụng khi ngân hàng phá sản chứ không bao gồm mọi dạng thiệt hại do tấn công mạng.

Các sàn crypto áp dụng những biện pháp bảo vệ như giới hạn rút tiền, giám sát giao dịch, yêu cầu nhiều cấp phê duyệt và lưu trữ ngoại tuyến. Một số sàn duy trì quỹ để bồi thường cho người dùng sau các sự cố an ninh. Tuy nhiên, mức độ bảo vệ khác nhau tùy nền tảng và khu vực pháp lý; tài sản crypto thường không được bảo đảm như tiền gửi ngân hàng có bảo hiểm.

Không ngành nào có thể khẳng định miễn nhiễm với tội phạm mạng, và dữ liệu hiện có không chứng minh rằng ngân hàng luôn an toàn hơn các công ty tiền mã hóa. Đối với khách hàng, phép thử thực sự về an ninh không phải là liệu một tổ chức có thể ngăn chặn mọi cuộc tấn công hay không, mà là tiền của họ có được bảo vệ khi một cuộc tấn công thành công hay không.