Trong năm 2024, ngành công nghiệp tiền điện tử toàn cầu đã phải đối mặt với năm cuộc tấn công lớn, dẫn đến thiệt hại vượt quá 2,20 tỷ USD. Mặc dù công nghệ blockchain và các giao thức bảo mật liên tục được cải tiến, nhưng các hacker vẫn lợi dụng những lỗ hổng trong khóa riêng, hợp đồng thông minh và hệ thống nhân viên để thực hiện các cuộc tấn công. Dưới đây là năm sự cố hack tiền điện tử lớn nhất trong năm 2024:

1. Sàn giao dịch tiền điện tử DMM Bitcoin đã bị hack vào tháng 5, dẫn đến việc mất 4.500 Bitcoin, trị giá hơn 300 triệu USD. Các hacker được cho là có liên quan đến Triều Tiên, đã sử dụng khóa riêng bị đánh cắp để thực hiện cuộc tấn công.

2. Nền tảng PlayDapp đã chịu hai cuộc tấn công vào tháng 2, dẫn đến việc mất 290 triệu USD giá trị token PLA. Các hacker đã bỏ qua phần thưởng 1 triệu USD và các khoản tiền bị đánh cắp vẫn chưa được khôi phục.

3. Sàn giao dịch WazirX đã bị hack vào tháng 6, dẫn đến thiệt hại 235 triệu USD. Sau cuộc tấn công, WazirX đã chuyển 75 triệu USD quỹ của người dùng sang các nền tảng khác, dẫn đến vấn đề pháp lý.

4. Người đồng sáng lập Ripple, Chris Larsen, đã bị hack vào tháng 1, mất 213 triệu XRP, trị giá 112,50 triệu USD. Mặc dù đã có những nỗ lực để khôi phục các khoản tiền, nhưng cho đến nay vẫn chưa đạt được thành công.

5. Cầu nối đa chuỗi Orbit Chain đã bị hack vào đầu năm, dẫn đến thiệt hại 80 triệu USD. Các khoản tiền bị đánh cắp đã được rửa tiền thông qua Tornado Cash, làm cho việc truy vết trở nên khó khăn.

NỔI BẬT
Các vụ hack tiền điện tử đã gây ra hơn 2 tỷ USD thiệt hại trong năm nay.
Các sàn giao dịch tập trung vẫn là những nạn nhân lớn nhất của các vụ hack này.
Các lãnh đạo hàng đầu trong ngành cũng trở thành mục tiêu giữa những chiến lược trộm cắp đang tiến hóa.
Mặc dù công nghệ blockchain và các giao thức bảo mật đã có những tiến bộ đáng kể, năm 2024 ghi nhận một trong những vụ hack tiền điện tử lớn nhất trong ngành.

Sự gia tăng đáng báo động trong tội phạm mạng đã che phủ ngành công nghiệp này. Những kẻ hack đã sử dụng các phương pháp tinh vi, khai thác các lỗ hổng trong khóa riêng, hợp đồng thông minh và thậm chí cả nhân viên không nghi ngờ.

Đến quý 3 năm 2024, TRM Labs, một công ty tình báo blockchain, báo cáo rằng đã có hơn 2,2 tỷ USD bị đánh cắp trong các vụ hack tiền điện tử. Con số này vượt qua mức 1,8 tỷ USD bị mất trong suốt năm 2023.

Dưới đây là năm vụ hack tiền điện tử lớn nhất được ghi nhận trong năm nay:
1. Vụ hack DMM Bitcoin trị giá 308 triệu USD
Vào tháng 5, DMM Bitcoin, một sàn giao dịch tiền điện tử tại Nhật Bản, đã gặp phải một vụ hack nghiêm trọng khi những kẻ xấu đã lấy đi 4.500 BTC. Tại thời điểm đó, giá trị của các tài sản kỹ thuật số bị đánh cắp đã vượt quá 300 triệu USD.

Mặc dù các chuyên gia không thể xác định chính xác cách thức xảy ra vụ khai thác, các nhà điều tra cho biết rằng những kẻ hack có liên quan đến Bắc Triều Tiên đã sử dụng khóa riêng bị đánh cắp từ sàn giao dịch.

Vụ hack không chỉ làm suy yếu tài chính của sàn giao dịch mà còn khiến nhiều người dùng không thể truy cập vào tài khoản của họ. Công ty mẹ của DMM Bitcoin nhanh chóng ngừng hoạt động của sàn giao dịch và chuyển tài khoản người dùng sang nền tảng đối thủ SBI VC Trade.

Sự cố này đã làm tổn hại đến danh tiếng của công ty, trở thành một điểm tham chiếu cho các sàn giao dịch tập trung khác trên toàn cầu.
2. PlayDapp bị hack hai lần: 290 triệu USD đã biến mất
Những kẻ hack đã tấn công PlayDapp, một nền tảng Tài chính phi tập trung (DeFi) và trò chơi, hai lần vào tháng 2. Những kẻ xấu đã nhắm đến và khai thác lỗ hổng trong quản lý khóa của nền tảng. Họ đã lấy đi 290 triệu USD bằng mã thông báo PLA, mã thông báo nội bộ của nền tảng.

Cuộc tấn công này đã trở nên nổi tiếng bởi vì những kẻ hack đã phớt lờ phần thưởng 1 triệu USD được đề nghị để trả lại số tiền bị đánh cắp.

Nỗ lực của PlayDapp nhằm theo dõi các khoản tiền bị đánh cắp đã không thành công, và các mã thông báo bị mất vẫn chưa được xác định. Do đó, hoạt động của nền tảng đã bị ảnh hưởng, khi nó đang gặp khó khăn trong việc lấy lại niềm tin của người dùng.
3. Vụ khai thác WazirX: 235 triệu USD bị đánh cắp
Vào tháng 6, WazirX, một trong những sàn giao dịch tiền điện tử lớn nhất Ấn Độ, đã bị hack, được cho là do các tác nhân Bắc Triều Tiên thực hiện. Tổng cộng 235 triệu USD đã rời khỏi kho của sàn giao dịch, buộc sàn này phải tạm dừng tất cả các giao dịch rút tiền.

Ngay sau cuộc tấn công, WazirX đã chuyển 75 triệu USD từ quỹ người dùng sang Bybit và KuCoin, làm phức tạp thêm tình hình.

Công ty mẹ của WazirX, Zettai Pte Ltd, cũng gặp phải các vấn đề pháp lý và đã yêu cầu một thời gian để sắp xếp tài chính của mình. Các nỗ lực phục hồi vẫn đang bị đình trệ, với những người dùng bị ảnh hưởng vẫn đang chờ đợi các cập nhật giữa sự kiện Binance gần đây gỡ bỏ niêm yết WRX, mã thông báo nội bộ của nó.
4. Đồng sáng lập Ripple mất 112,5 triệu USD trong vụ hack
Vào tháng 1, Chris Larsen, một trong những đồng sáng lập của Ripple, đã tiết lộ rằng những kẻ hack đã xâm nhập vào các tài khoản XRP cá nhân của ông. Ông cho biết bọn tội phạm đã đánh cắp 213 triệu XRP, trị giá 112,5 triệu USD vào thời điểm đó.

Mặc dù vụ hack tiền điện tử không nhắm vào Ripple, nhưng các giám đốc điều hành của công ty vẫn là mục tiêu cao. Vào thời điểm đó, ZachXBT, một nhà điều tra blockchain, đã phát hiện rằng các tài sản bị đánh cắp đã được rửa tiền qua nhiều sàn giao dịch.

Bất chấp nỗ lực của Larsen để thu hồi các khoản tiền, số tiền điện tử bị đánh cắp vẫn chưa được tìm thấy, gây lo ngại về sự an toàn cá nhân trong thế giới tiền điện tử.
5. Những kẻ hack đánh cắp 80 triệu USD từ Orbit Chain
Năm 2024 bắt đầu với một vụ hack tiền điện tử lớn trên dự án DeFi Orbit Chain, một cầu nối chuỗi chéo.

Những kẻ hack đã khai thác các lỗ hổng để rút 80 triệu USD bằng Ethereum (ETH) và DAI.

Các khoản tiền bị đánh cắp cuối cùng đã được chuyển qua Tornado Cash, một công cụ trộn tiền nổi tiếng vì đã che giấu các giao dịch phi pháp. Nhóm Orbit Chain đã xin lỗi ngay sau vụ vi phạm nhưng đã cung cấp rất ít thông tin.

Sự cố này nhấn mạnh những rủi ro của các giao thức chuỗi chéo và sự khó khăn trong việc theo dõi các tài sản bị đánh cắp một khi chúng đã bị ẩn đi.

Năm vụ việc hack tiền điện tử hàng đầu năm 2024 tiết lộ những thách thức về an ninh trong ngành công nghiệp