Các lỗ hổng bảo mật nghiêm trọng trong hợp đồng thông minh gây thất thoát hơn 1 tỷ đô la

Nội dung xuất bản

Năm 2025, hệ sinh thái tiền mã hóa đối mặt với làn sóng khai thác lỗ hổng chưa từng có, khi các sai sót trong hợp đồng thông minh khiến tổng thiệt hại vượt mức 1 tỷ đô la. Bức tranh rủi ro cho thấy nguy cơ tập trung đáng báo động ở nhiều hướng tấn công khác nhau.

Kết quả kiểm toán bảo mật cho thấy các lỗ hổng quen thuộc vẫn thống trị bề mặt tấn công. Việc khai thác kiểm soát truy cập và ví multisig bị xâm phạm chiếm phần lớn thiệt hại trong quý 1 năm 2025 với tổng số lên đến 2 tỷ đô la chỉ trong 90 ngày. Những sự cố lớn tại Bybit (1,46 tỷ đô la) và Phemex (85 triệu đô la) chủ yếu bắt nguồn từ thất bại trong khâu bảo mật vận hành, không phải do khai thác kỹ thuật mới, cho thấy các biện pháp bảo mật cơ bản vẫn bị xem nhẹ trên toàn ngành.

Sự tập trung thiệt hại vào các nhóm lỗ hổng đã biết phản ánh thực tế là các biện pháp phòng ngừa vẫn bị bỏ ngỏ. Kiểm toán hợp đồng thông minh trên Solidity, Rust và các ngôn ngữ blockchain mới đã trở thành nền tảng không thể thiếu, nhưng mức độ áp dụng ở các giao thức mới nổi và dự án nhỏ còn hạn chế do ưu tiên tiết giảm chi phí. Những yếu điểm này tiếp tục tạo cơ hội cho các đối tượng tấn công tinh vi nhắm vào cả logic giao thức lẫn hạ tầng vận hành.

Tấn công mạng vào sàn giao dịch gây rò rỉ dữ liệu lớn, tác động đến hàng triệu người dùng

Nội dung xuất bản

Năm 2025, hệ sinh thái tiền mã hóa đối mặt với thách thức an ninh cực lớn khi các sàn giao dịch lớn liên tục bị tấn công mạng phối hợp, khiến hàng triệu tài khoản người dùng bị xâm nhập. Phemex chịu thiệt hại lớn nhất với 85 triệu đô la bị đánh cắp chỉ trong một vụ, đồng thời làm lộ dữ liệu khách hàng nhạy cảm. Song song đó, lỗ hổng ví nóng của BtcTurk khiến công ty thất thoát 48–50 triệu đô la, ảnh hưởng tới hàng nghìn tài khoản cùng thông tin tài chính cá nhân.

Quy mô các vụ rò rỉ vượt ngoài phạm vi từng sàn. Nobitex mất 90 triệu đô la, UPCX bị đánh cắp 70 triệu đô la tài sản. Các sự cố này cho thấy thủ đoạn tấn công tinh vi nhắm vào hạ tầng sàn giao dịch và điểm truy cập của nhân sự. Những vụ rò rỉ dữ liệu không chỉ ảnh hưởng đến tài khoản tài chính cá nhân, mà còn làm lộ giấy tờ xác thực danh tính, lịch sử giao dịch, thông tin ví liên kết của hàng triệu người dùng toàn cầu.

Theo Kroll's Cyber Threat Intelligence, gần 1,93 tỷ đô la đã bị đánh cắp trong các vụ tội phạm liên quan đến tiền mã hóa chỉ trong nửa đầu năm 2025, vượt qua tổng số thất thoát của năm 2024. Điều này cho thấy tội phạm mạng ngày càng tinh vi, khai thác cả lỗ hổng công nghệ lẫn yếu tố con người trong vận hành sàn giao dịch. Hệ quả là hàng triệu người dùng toàn cầu bị ảnh hưởng, biến năm 2025 thành năm tồi tệ nhất về sự cố bảo mật tiền mã hóa trong lịch sử.

Rủi ro lưu ký tập trung tại sàn giao dịch khiến tài sản người dùng đối diện nguy cơ bị đánh cắp

Các sàn giao dịch tiền mã hóa tập trung đang trở thành mục tiêu hàng đầu của tội phạm mạng, điển hình là vụ hack Upbit năm 2025 với tổn thất 36,9 triệu đô la, phơi bày lỗ hổng hệ thống lưu ký tài sản số. Rủi ro tập trung đặc biệt nghiêm trọng ở các ví nóng, chiếm khoảng 70% số vụ trộm dù chỉ nắm giữ phần nhỏ giá trị thị trường. Trong nửa đầu năm 2025, tổng cộng 3,1 tỷ đô la bị thất thoát do bảo mật ví yếu và các kiểu tấn công mới, phản ánh mức độ đe dọa ngày càng gia tăng.

Áp lực từ các vụ rò rỉ bảo mật đã khiến hành vi người dùng thay đổi căn bản. Đến giữa năm 2025, 59% người dùng tiền mã hóa toàn cầu đã chuyển sang ví phi lưu ký, trong khi doanh số ví phần cứng đạt 560 triệu đô la—tăng trưởng kép 30% mỗi năm. Xu hướng này phản ánh nhận thức rõ rệt rằng lưu ký tập trung mang lại rủi ro đối tác không thể chấp nhận, nhất là khi quy định pháp lý siết chặt và tổ chức đầu tư ngày càng yêu cầu minh bạch trong quản lý tài sản.

FAQ

ICP có phải là đồng coin đáng đầu tư không?

ICP có giá trị ứng dụng nhưng thiếu tính ổn định và tiềm năng tăng trưởng như các đồng coin chủ chốt. Hiện không được xem là lựa chọn đầu tư ưu tiên trên thị trường.

ICP có thể đạt 1.000 đô la không?

Theo các dự báo hiện tại, ICP khó đạt mức 1.000 đô la. Các chuyên gia dự đoán giá tối đa chỉ 64,13 đô la vào năm 2030, còn cách rất xa mốc 1.000 đô la. Tuy vậy, thị trường tiền mã hóa có thể biến động rất nhanh.

ICP có tương lai không?

Có, ICP được đánh giá có triển vọng tích cực. Các dự báo cho thấy đồng này có thể đạt 200 đô la hoặc cao hơn vào năm 2025, nhờ công nghệ đổi mới và mức độ ứng dụng tăng mạnh trong hệ sinh thái Web3.

Tại sao ICP tăng giá?

ICP tăng giá nhờ dự án Caffeine AI ra mắt thành công vào giữa tháng 10, thu hút sự chú ý tích cực và củng cố niềm tin của nhà đầu tư vào thị trường.