Ba vụ hack tỷ USD gây xôn xao giới tiền số

Từ vụ LuBian bị trộm 127.000 Bitcoin năm 2020 đến cuộc tấn công Binance ngày 30/10, lịch sử tiền mã hóa ghi nhận ba vụ trộm có giá trị vượt một tỷ USD.

127.000 Bitcoin biến mất bí ẩn

Tháng 12/2020, hệ thống đào Bitcoin LuBian của tập đoàn Prince bị tin tặc tấn công, khiến 127.272 Bitcoin, trị giá 3,5 tỷ USD khi đó, bị đánh cắp chỉ trong hai giờ, trở thành vụ thất thoát tiền mã hóa đầu tiên vượt mốc tỷ USD.

LuBian là một pool đào Bitcoin hoạt động tại Trung Quốc và Iran, từng kiểm soát gần 6% sức mạnh tính toán của mạng lưới Bitcoin toàn cầu. Theo nền tảng dữ liệu blockchain Arkham Intelligence, tin tặc chiếm hơn 90% lượng Bitcoin của LuBian trong đợt tấn công đầu, rồi lấy thêm 6 triệu USD Bitcoin và USDT một ngày sau đó.

Arkham nghi ngờ LuBian dùng thuật toán tạo khóa riêng tư có điểm yếu, khiến tin tặc có thể dò tìm khóa bằng phương pháp brute-force (thử nhiều khả năng liên tiếp) để kiểm soát ví. Tuy nhiên, nguyên nhân cụ thể đến nay vẫn chưa được xác nhận.

Sau sự việc, Chen Zhi, Chủ tịch Prince Group, đã gửi khoảng 1.500 thông điệp trên blockchain, đề nghị hacker trả tài sản và hứa trao thưởng nhưng không nhận được phản hồi. Số Bitcoin bị đánh cắp nằm im trong ví suốt gần bốn năm, trước khi được chuyển sang địa chỉ mới giữa năm 2024.

Tháng 10/2025, Bộ Tư pháp Mỹ thông báo truy tố Chen Zhi với cáo buộc điều hành đế chế lừa đảo trực tuyến ở Đông Nam Á, tuyên bố thu 127.271 Bitcoin liên quan, gần như trùng khớp với số Bitcoin bị đánh cắp khỏi ví LuBian năm 2020. Đến tháng 1, Campuchia thông báo bắt, dẫn độ Chen Zhi về Trung Quốc để điều tra cáo buộc hoạt động tội phạm xuyên quốc gia.

Hàng chục bên đang đòi quyền sở hữu với 127.000 Bitcoin, trong đó có cả Chen Zhi, còn Bộ Tư pháp Mỹ chưa từng giải thích cách họ nắm quyền kiểm soát số tiền mã hóa này. Người phát ngôn của Chen và Prince Group cho rằng cáo buộc của Mỹ chỉ là "chiêu đánh lạc hướng khỏi nghi vấn" mà Bộ Tư pháp né tránh: Ai thực hiện vụ trộm tiền số tháng 12/2020? Làm thế nào số Bitcoin đó lại rơi vào tay chính phủ Mỹ?

Cơ quan Ứng cứu Khẩn cấp virus máy tính quốc gia Trung Quốc (CVERC) tháng 11/2025 cho rằng Mỹ mới là bên đứng sau vụ tấn công ví LuBian, mô tả đây là "chiến dịch tin tặc cấp nhà nước điển hình".

Bybit mất 1,46 tỷ USD vì ví lạnh bị thao túng

Tháng 2/2025, sàn giao dịch tiền số Bybit bị tin tặc lấy đi 401.000 ETH, trị giá 1,46 tỷ USD. Theo Ben Zhou, CEO Bybit, sự cố xảy ra khi sàn thực hiện giao dịch chuyển Ethereum từ ví lạnh sang ví nóng. Đây là quy trình thường lệ, trong đó ví lạnh được ngắt kết nối Internet và yêu cầu nhiều người xác nhận trước khi thực hiện giao dịch.

Tuy nhiên, tin tặc đã xâm nhập được vào hệ thống của Safe, nền tảng hỗ trợ quản lý và xác nhận giao dịch. Hacker thay đổi nội dung hiển thị trên màn hình, khiến những người có quyền phê duyệt tưởng đang xác nhận giao dịch bình thường. Thực tế, thao tác này đã trao quyền kiểm soát ví cho hacker.

Sau vụ tấn công, CEO Ben Zhou khẳng định đủ khả năng bù đắp toàn bộ khoản thất thoát, ngay cả khi không thu hồi được tiền. Dù vậy, sàn vẫn đối mặt với làn sóng rút tiền. Dữ liệu từ DeFiLlama cho thấy tổng tài sản trên các ví liên quan đến sàn giảm từ 16,9 tỷ xuống 11,2 tỷ USD chỉ trong một ngày. Bybit sau đó huy động tài sản từ các đối tác và nhà đầu tư, khôi phục số dư theo tỷ lệ 1:1 cho khách hàng trong vòng 72 giờ sau vụ hack.

Binance - nạn nhân của vụ hack lớn nhất lịch sử tiền số

Ngày 30/10, sàn giao dịch tiền số Binance trở thành nạn nhân của sự cố an ninh liên quan đến nhiều ví nóng. Theo ghi nhận ban đầu của Arkham Intelligence, các ví liên quan đến sự cố đã chuyển đi tài sản trị giá 5,78 tỷ USD, gồm Bitcoin, Ether và nhiều loại tiền số khác. Trong đó, một ví nóng chuyển 64 loại tiền số trị giá 2,53 tỷ USD đến địa chỉ Ethereum mới.

Sau đó, Binance xác nhận, ước tính tổng giá trị ảnh hưởng khoảng 6,3 tỷ USD.

Kết quả điều tra sơ bộ do Binance công bố cho thấy sự việc có thể bắt nguồn từ máy tính của một nhân viên DevOps bị xâm nhập. Sàn khẳng định hiện chưa tìm ra bằng chứng khóa riêng tư của ví bị lộ và tài sản người dùng vẫn an toàn, đồng thời tuyên bố sẽ sử dụng quỹ bảo vệ tài sản người dùng SAFU và nguồn lực của công ty để bù đắp toàn bộ tổn thất.

Một phần tài sản liên quan cũng đã được các đơn vị trong ngành phong tỏa. Cụ thể, Tether đóng băng hơn 1,56 tỷ USD USDT, còn Circle chặn 800 triệu USD USDC, giúp ngăn số tiền bị đánh cắp tiếp tục bị chuyển đổi hoặc sử dụng.