5 vụ hack tài sản mã hoá lớn nhất lịch sử, một vụ liên quan trực tiếp với startup của Việt Nam
Binance: Vụ hack 6,3 tỷ USD, cam kết dùng SAFU và tiền công ty để bù đắp
Ảnh: Binance.
Ngày 30/10/2026, Binance công bố kết quả điều tra ban đầu về sự cố an ninh mạng, ước tính tổng giá trị tài sản bị ảnh hưởng khoảng 6,3 tỷ USD. Đây là con số lớn nhất trong các vụ việc được đề cập, song Binance chưa xác nhận toàn bộ số tiền này đã bị đánh cắp hoặc trở thành tổn thất cuối cùng của sàn.
Theo thông báo chính thức, sự cố có thể bắt nguồn từ việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công sau đó truy cập được vào một container dịch vụ và gửi các giao dịch rút tiền trái phép.
Binance cho biết chưa tìm thấy bằng chứng khóa riêng tư của ví người dùng bị lộ. Công ty sẽ công bố báo cáo kỹ thuật chi tiết sau khi hoàn tất điều tra và xác minh các dữ kiện.
Ngay khi phát hiện vụ việc, Binance đã phối hợp với các đối tác trong ngành để phong tỏa khoảng 3 tỷ USD tài sản. Sàn đồng thời tạm dừng nạp, rút tiền trong thời gian kiểm tra bảo mật, thu hồi quyền xác thực của các địa chỉ bị ảnh hưởng và phối hợp với cơ quan thực thi pháp luật để truy vết tài sản.
Về phương án khắc phục, Binance tuyên bố sẽ sử dụng Quỹ bảo vệ tài sản người dùng (SAFU) và nguồn vốn của công ty để bù đắp toàn bộ tổn thất. Sàn cũng cho biết sẽ công bố bản báo cáo tỷ lệ bảo chứng tài sản khách hàng (Proof of Reserves -PoR) cập nhật sau khi hoàn tất quá trình xử lý.
Bybit: Mất 1,5 tỷ USD, khôi phục tỷ lệ bảo chứng tài sản khách hàng trong 72 giờ
Ảnh: Bloomberg.
Tháng 2/2025, sàn giao dịch tiền số Bybit trở thành nạn nhân của một trong những vụ đánh cắp tài sản lớn nhất lịch sử ngành tiền số với giá trị khoảng 1,5 tỷ USD. Theo Cục Điều tra Liên bang Mỹ (FBI), vụ việc xảy ra ngày 21/2/2025 và do nhóm tin tặc có liên hệ với Triều Tiên thực hiện.
Thông báo của Bybit cho biết một ví lạnh Ethereum bị xâm nhập, khiến khoảng 401.347 ETH, 90.375 stETH, 15.000 cmETH và 8.000 mETH bị chuyển đi. Tổng giá trị số tài sản này vào thời điểm xảy ra sự cố khoảng 1,46 tỷ USD.
Theo diễn biến được Bybit công bố, vụ tấn công liên quan đến giao diện của ví đa chữ ký Safe. Hacker sử dụng mã độc để can thiệp vào giao diện giao dịch, khiến những người có quyền ký tưởng rằng họ đang xác nhận một giao dịch thông thường, trong khi thực tế đã phê duyệt thay đổi cho phép kẻ tấn công kiểm soát ví.
Khi vụ việc sảy ra, Bybit không chờ thu hồi được số tiền bị đánh cắp mới xử lý nghĩa vụ với khách hàng. Sàn huy động nguồn thanh khoản từ các đối tác trong ngành, đồng thời sử dụng các nguồn lực tài chính để bổ sung lượng ETH thiếu hụt.
Ngày 24/2/2025, Bybit công bố báo cáo Proof of Reserves do đơn vị bảo mật Hacken thực hiện. Báo cáo xác nhận sàn đã khôi phục tỷ lệ tài sản bảo chứng 1:1 đối với các tài sản thuộc phạm vi kiểm tra trong vòng 72 giờ sau vụ tấn công.
Ronin Network: Vụ hack 620 triệu USD liên quan tựa game Axie Infinity của Việt Nam
Bên trong tựa game Axie Infinity. Ảnh:Axie Infinity.
Tháng 3/2022, Ronin Network – blockchain được xây dựng để phục vụ trò chơi Axie Infinity – bị tấn công, khiến khoảng 173.600 ETH và 25,5 triệu USDC bị rút khỏi cầu nối Ronin. Cơ quan Dịch vụ Tài chính Nhật Bản ước tính tổng thiệt hại khoảng 620,1 triệu USD; nhiều báo cáo quốc tế sử dụng mức định giá khoảng 625 triệu USD.
Axie Infinity là trò chơi blockchain do Sky Mavis phát triển. Startup này được đồng sáng lập bởi CEO Việt Nam Nguyễn Thành Trung vào năm 2018. Ngoài đồ họa đẹp và gameplay hấp dẫn, Axie Infinity được phát triển trên nền tảng Blockchain. Nhờ vậy, người dùng có thể trao đổi, mua bán các nhân vật với nhau và quy điểm thưởng trong game ra tiền bằng việc bán cho các người chơi khác.
Giai đoạn cao hiểm, tựa game này từng thu hút hàng trăm nghìn game thủ trên thế giới, đưa đồng tiền số AXS (Axie Infinity) lập đỉnh ở mức vốn hóa 8 tỷ USD (hiện vốn hóa chỉ còn gần 149 triệu USD, theo Coinmarketcap).
Theo báo cáo của Cơ quan Dịch vụ Tài chính Nhật Bản, trong vụ việc năm 2022, hacker đã chiếm được khóa riêng tư của 5 trong tổng số 9 nút xác thực của Ronin Network. Hệ thống khi đó yêu cầu tối thiểu 5 nút xác thực đồng ý để thông qua một giao dịch rút tiền. Khi kiểm soát đủ số khóa cần thiết, kẻ tấn công có thể tạo giao dịch rút tài sản trái phép khỏi cầu nối.
Vụ việc xảy ra ngày 23/3 nhưng đến ngày 29/3 mới được phát hiện, khi một người dùng không thể rút ETH khỏi Ronin Bridge. Sky Mavis sau đó đóng cầu nối để điều tra và triển khai các biện pháp bảo mật.
Để khắc phục hậu quả, ngày 6/4/2022, Binance thông báo dẫn đầu vòng gọi vốn 150 triệu USD cho Sky Mavis, với sự tham gia của các nhà đầu tư khác.
Tuy nhiên, đến tháng 7/2022, Sky Mavis cho biết công ty đã dùng bảng cân đối kế toán của mình để nạp lại tài sản vào cầu nối và hoàn trả cho người dùng; do đó, vòng gọi vốn thực tế chỉ huy động 11 triệu USD thay vì 150 triệu USD dự kiến. Khi cầu nối hoạt động trở lại, Ronin tuyên bố người dùng bị ảnh hưởng đã được bù đắp đầy đủ.
Poly Network: Hacker lấy 611 triệu USD rồi trả lại gần như toàn bộ
Ảnh: WSJ.
Tháng 8/2021, giao thức tài chính phi tập trung Poly Network bị tấn công, khiến khoảng 611 triệu USD tài sản số bị chuyển đến các ví do hacker kiểm soát. Đây từng được xem là một trong những vụ tấn công lớn nhất trong lĩnh vực DeFi.
Poly Network là giao thức hỗ trợ chuyển và trao đổi tài sản giữa nhiều blockchain. Theo phân tích được The Block dẫn lại, hacker khai thác lỗ hổng liên quan đến cơ chế mật mã của giao thức để thực hiện các giao dịch trái phép.
Ngay sau khi phát hiện vụ việc, Poly Network kêu gọi các sàn giao dịch và đơn vị vận hành blockchain phối hợp chặn những địa chỉ liên quan đến số tài sản bị đánh cắp. Tether cũng đưa khoảng 33 triệu USDT liên quan đến vụ việc vào danh sách đóng băng.
Diễn biến sau đó khá đặc biệt: hacker bắt đầu chuyển trả tài sản từ ngày 11/8. Đến ngày 23/8/2021, Poly Network thông báo đã lấy lại quyền kiểm soát gần như toàn bộ số tài sản bị đánh cắp, ngoại trừ khoảng 33 triệu USDT đã bị Tether đóng băng.
Theo Reuters, hacker nói rằng mục đích của vụ tấn công là phơi bày lỗ hổng trong hợp đồng thông minh và hacker dự định từ đầu rằng sẽ trả lại tài sản.
Phía Poly Network cũng đề nghị khoản thưởng 500.000 USD cho hacker với danh nghĩa phát hiện lỗ hổng.
Coincheck: Bồi thường 526 triệu USD bằng tiền yen Nhật
Ảnh: Getty Image.
Tháng 1/2018, sàn giao dịch tiền số Nhật Bản Coincheck bị đánh cắp 526,3 triệu token NEM (XEM), tương đương khoảng 46,6 tỷ yen, hay gần 530 triệu USD theo tỷ giá thời điểm đó.
Theo phần giải thích của Coincheck, hacker đã cài mã độc vào thiết bị của nhân viên, từ đó truy cập trái phép vào mạng nội bộ. Kẻ tấn công được cho là đã sử dụng công cụ điều khiển từ xa để theo dõi hoạt động trên máy chủ NEM, đánh cắp khóa riêng tư rồi chuyển token ra bên ngoài.
Khác với một số vụ việc mà doanh nghiệp chỉ cam kết bảo đảm số dư hoặc chờ thu hồi tài sản, Coincheck công bố phương án bồi thường cụ thể bằng tiền pháp định.
Theo thông báo ngày 12/3/2018, sàn hoàn trả cho khách hàng bằng yen Nhật, với mức 88,5 yen cho mỗi XEM dựa trên số lượng token khách hàng nắm giữ tại thời điểm 23h59 ngày 26/1/2018. Việc hoàn trả được thực hiện vào ngày 12/3/2018 và Coincheck xác nhận đã hoàn tất trong cùng ngày.
Báo cáo nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ của công ty mẹ Coincheck sau này cũng xác nhận sàn đã bồi thường cho những khách hàng bị ảnh hưởng. Tuy nhiên, cách tính khoản bồi thường từng phát sinh tranh chấp và một số vụ kiện liên quan vẫn được đề cập trong hồ sơ công bố năm 2025.
Diễn đàn Đầu tư Việt Nam 2027 (Vietnam Investment Forum 2027)
Thời gian: Ngày 12/11/2026
Địa điểm: Shilla Monogram Hanoi Westlake, số 6 Hoàng Minh Thảo, Tây Hồ Tây, Hà Nội
Là sự kiện thường niên quy tụ các chuyên gia đầu ngành, Diễn đàn Đầu tư Việt Nam 2027 mang đến những góc nhìn chuyên sâu về triển vọng đầu tư và cơ hội trên thị trường năm 2027.
Trong khuôn khổ sự kiện, Ban tổ chức sẽ công bố Best Retail Brokers 2026 - Bảng xếp hạng công ty chứng khoán có dịch vụ bán lẻ tốt nhất thị trường Việt Nam.
Hãy tham gia đánh giá chất lượng dịch vụ công ty chứng khoán, góp phần phản ánh trải nghiệm thực tế của nhà đầu tư và có cơ hội nhận vé mời tham dự Diễn đàn.
Cùng cộng đồng đầu tư đón đầu xu hướng, cập nhật góc nhìn chuyên gia và khám phá cơ hội đầu tư năm 2027. Đặt vé ngay để nhận được ưu đãi theo nhóm, giảm giá tới 30%!
TRỰC TIẾP
