Các vụ hack tiền điện tử tăng 27% trong tháng 7: 142 triệu đô la bị đánh cắp trong khi xu hướng năm 2025 vẫn tiếp diễn.

Khi thị trường tăng vọt vào tháng 7, các vụ hack tiền điện tử cũng đã trải qua một sự gia tăng đáng kể so với tháng trước, với khoản lỗ hơn 100 triệu đô la trong 30 ngày qua cho các sàn giao dịch tiền điện tử. Điều này tiếp tục một xu hướng đáng lo ngại đã phát triển trong năm nay, cho thấy rằng việc đánh cắp dịch vụ tài sản kỹ thuật số có thể đạt đến một cột mốc mới vào cuối năm 2025.

Các sàn giao dịch tiền điện tử mất 114 triệu đô la vào tháng 7

Vào thứ Sáu, công ty bảo mật PeckShield cho biết tổng thiệt hại do tấn công tiền điện tử đã đạt 142 triệu đô la trong tháng 7, đứng đầu danh sách là các sàn giao dịch tiền điện tử. Gate, GMX và BigONE ghi nhận 80% tổng thiệt hại.

Cần lưu ý rằng Gate đã chịu tổn thất lớn nhất trong tháng sau khi một lỗ hổng bảo mật vào ngày 19 tháng 7 dẫn đến việc chuyển 44 triệu đô la Mỹ trong USDT từ một trong những ví của nền tảng đến sáu ví cá nhân không xác định.

Các hacker đã có thể truy cập vào hệ thống của sàn giao dịch tiền điện tử sau khi xâm phạm thông tin đăng nhập của một nhân viên. Các báo cáo gần đây tiết lộ rằng nhân viên này đã bị dụ vào một nhiệm vụ công việc giả và bị thuyết phục để tải xuống và sử dụng laptop được chỉ định bởi Gate để hoàn thành nhiệm vụ, vô tình tải xuống các tệp có phần mềm độc hại.

Trong khi đó, sàn giao dịch tiền điện tử vĩnh viễn và giao ngay GMX đã ghi nhận vụ hack lớn thứ hai trong tháng sau khi mất khoảng 42 triệu đô la vào ngày 9 tháng 7 khi một kẻ tấn công khai thác một lỗ hổng trong phiên bản đầu tiên của giao thức trên Arbitrum.

Hợp đồng kho GMX V1 có một lỗ hổng cho phép kẻ tấn công thao túng giá của token GLP thông qua các phép toán của hệ thống, dẫn đến việc chuyển khoảng 42 triệu đô la tài sản từ pool GLP đến một ví không xác định.

Tuy nhiên, sự cố đã có một cái kết hạnh phúc sau khi hacker chấp nhận một phần thưởng mũ trắng và trả lại hầu hết các quỹ. Theo thông tin được báo cáo, kẻ khai thác đã trả lại 10,49 triệu đô la trong FRAX và 10.000 ETH, trị giá 30 triệu đô la, vào ngày 11 tháng 7.

Xu hướng đáng lo ngại của năm 2025

Dựa trên dữ liệu từ các báo cáo trước của PeckShield, quý hai đã cho thấy một xu hướng giảm trong tổng thiệt hại tiền điện tử, với tháng năm và tháng sáu ghi nhận mức giảm lần lượt là 40% và 56% so với tháng trước (MoM).

Tuy nhiên, xu hướng ngắn hạn đã thay đổi vào tháng 7, khi giá trị tổng cộng của các quỹ bị đánh cắp tăng 27.2% từ 111.6 triệu đô la của tháng 6. Hơn nữa, tổng số sự cố nghiêm trọng đã tăng nhẹ 13.3%, từ 15 sự cố được ghi nhận trong tháng 6 lên 17 vụ hack trong tháng 7.

Điều này theo một xu hướng rộng hơn đang phát triển trong năm nay, như Chainalysis đã giải thích trong “Cập nhật giữa năm về tội phạm tiền điện tử 2025”. Trong báo cáo, công ty phân tích on-chain tiết lộ rằng việc trộm tiền điện tử trong năm nay đã “tàn phá hơn” toàn bộ năm 2024, với hơn 2,700 triệu đô la đã bị đánh cắp từ các dịch vụ tiền điện tử trong nửa đầu năm.

Vào cuối tháng 6, giá trị tích lũy bị đánh cắp trong năm (YTD) đã nhiều hơn so với cùng kỳ năm 2022, điều này gợi ý rằng việc đánh cắp dịch vụ tiền mã hóa có thể tăng thêm 60% nữa vào cuối năm.

Ngoài ra, hoạt động YTD cho thấy một xu hướng rõ rệt hơn vào cuối nửa đầu năm, với tốc độ và sự ổn định đáng lo ngại hơn so với các năm trước. Để tham khảo, năm 2025 mất 142 ngày để đạt mốc 2.000 triệu đô la Mỹ giá trị bị đánh cắp từ các nền tảng, trong khi năm 2022 đạt được khối lượng này trong 214 ngày.

“Nếu xu hướng này tiếp tục, chúng ta có thể thấy rằng năm 2025 sẽ kết thúc với hơn 4,300 triệu đô la bị đánh cắp chỉ từ các dịch vụ”, báo cáo đã dự đoán.

Tuyên bố miễn trừ trách nhiệm: Chỉ dành cho mục đích thông tin. Hiệu suất trong quá khứ không chỉ ra kết quả trong tương lai.