Dưới đây là tóm tắt về các vụ trộm tiền điện tử đáng chú ý nhất từ năm 2009, dựa trên thông tin hiện có và được sắp xếp theo mức độ nghiêm trọng tại thời điểm xảy ra vụ trộm (tính bằng đô la Mỹ). Các giá trị được điều chỉnh theo thời điểm xảy ra sự cố, mặc dù một số trường hợp, như vụ Mt. Gox, sẽ có tác động lớn hơn nhiều ở mức giá hiện tại. Tôi bao gồm các chi tiết chính của từng trường hợp, chẳng hạn như nền tảng bị ảnh hưởng, ngày tháng, số tiền bị đánh cắp, các loại tiền điện tử liên quan và hoàn cảnh của cuộc tấn công.
1. Bybit (2025) - 1,500 triệu USD
Ngày: 21 tháng 2 năm 2025
Tiền điện tử bị đánh cắp: 401,347 Ethereum (ETH)
Mô tả: Đây là vụ trộm tiền điện tử lớn nhất được ghi nhận cho đến nay. Các hacker Bắc Triều Tiên, có thể liên quan đến nhóm Lazarus, đã khai thác một lỗ hổng trong phần mềm lưu trữ miễn phí Safe được sử dụng bởi Bybit, một nền tảng có trụ sở tại Dubai. Những kẻ tấn công đã thao túng một giao dịch thường xuyên được CEO Ben Zhou phê duyệt, truy cập vào một ví lạnh Ethereum. Các quỹ đã được chuyển đến một ví nóng và sau đó phân phối trong một mạng lưới ví để khó theo dõi. Bybit đã đảm bảo rằng họ sẽ bồi thường cho người dùng bằng quỹ riêng hoặc vay từ các đối tác, nhưng sự cố đã gây ra một đợt rút tiền lớn 4,000 triệu USD từ phía khách hàng và một sự sụt giảm 4% trong giá Ethereum.
Tác động: Cuộc tấn công đã phơi bày các lỗ hổng trong hệ thống lưu trữ của các sàn giao dịch lớn và làm sống lại cuộc tranh luận về an ninh trong hệ sinh thái tiền điện tử.
2. Ronin Network (Axie Infinity) (2022) - 620 triệu USD
Ngày: 29 tháng 3 năm 2022
Tiền điện tử bị đánh cắp: 173,600 ETH và 25.5 triệu USD Coin (USDC)
Mô tả: Mạng blockchain Ronin, liên kết với trò chơi NFT Axie Infinity, đã chịu vụ trộm tiền điện tử lớn nhất cho đến thời điểm đó. Các hacker, được cho là từ nhóm Bắc Triều Tiên Lazarus, đã xâm nhập vào năm trong số chín nút xác thực của mạng bằng cách sử dụng phần mềm độc hại và thông tin xác thực đã lỗi thời. Các quỹ đã được rút ra trong hai giao dịch, tận dụng các khóa riêng bị đánh cắp. Vụ trộm đã được phát hiện vài ngày sau đó, và giá trị của các tài sản bị đánh cắp đã đạt 620 triệu USD do sự tăng giá của tiền điện tử.
Tác động: Sự cố đã ảnh hưởng đến niềm tin vào các trò chơi dựa trên blockchain và làm nổi bật các lỗ hổng của các cầu nối chuỗi chéo. Một phần của các quỹ đã được theo dõi, nhưng không được khôi phục hoàn toàn.
3. Poly Network (2021) - 610 triệu USD
Ngày: Tháng 8 năm 2021
Tiền điện tử bị đánh cắp: Nhiều loại, bao gồm ETH, BNB và USDT
Mô tả: Poly Network, một nền tảng DeFi giúp thực hiện giao dịch giữa các chuỗi khối, đã chịu một vụ trộm lớn do lỗ hổng trong mã của nó. Kẻ tấn công, được xác định là một "hacker đạo đức", tuyên bố rằng mục tiêu của mình là phơi bày các lỗi bảo mật và không chiếm giữ quỹ. Đáng ngạc nhiên, hắn đã trả lại gần như toàn bộ số tiền 610 triệu USD trong những ngày tiếp theo, ngoại trừ 33 triệu USD trong Tether đã bị các nhà phát hành làm đông lại.
Tác động: Mặc dù các quỹ đã được trả lại, vụ việc đã làm nổi bật các rủi ro của các giao thức DeFi và sự phụ thuộc vào mã nguồn mở, có thể bị khai thác nếu không được kiểm toán đúng cách.
4. Coincheck (2018) - 534 triệu USD
Ngày: 26 tháng 1 năm 2018
Tiền điện tử bị đánh cắp: 523 triệu NEM
Mô tả: Coincheck, một sàn giao dịch Nhật Bản, đã trở thành nạn nhân của một cuộc tấn công khai thác sự không an toàn của các ví nóng của họ, không sử dụng chữ ký nhiều. Các hacker đã truy cập vào khóa riêng của một ví, đánh cắp 523 triệu token NEM. Những kẻ tấn công đã tạo ra một trang web để bán các token bị đánh cắp với giá giảm, dẫn đến sự sụt giảm trong giá NEM. Coincheck đã thiết lập một kế hoạch hoàn trả và tiếp tục hoạt động, bù đắp tổn thất bằng quỹ của họ và một bảo hiểm. Một số chuyên gia cho rằng cuộc tấn công liên quan đến phần mềm độc hại trên một máy tính của công ty.
Tác động: Vụ trộm đã dẫn đến quy định chặt chẽ hơn ở Nhật Bản đối với các sàn giao dịch và nhấn mạnh tầm quan trọng của việc sử dụng ví lạnh và chữ ký nhiều.
5. Mt. Gox (2011-2014) - 470-480 triệu USD
Ngày: Phát hiện vào tháng 2 năm 2014 (các vụ trộm từ năm 2011)
Tiền điện tử bị đánh cắp: 850,000 BTC (100,000 từ công ty, 750,000 từ khách hàng)
Mô tả: Mt. Gox, sàn giao dịch Bitcoin lớn nhất vào thời điểm đó, đã mất 850,000 BTC trong một loạt các vụ trộm bắt đầu từ năm 2011 và được phát hiện vào năm 2014. Những kẻ tấn công đã khai thác lỗ hổng trong hệ thống, có thể thông qua một cuộc tấn công nội bộ hoặc bên ngoài, làm rò rỉ quỹ trong nhiều năm. Năm 2011, một vụ trộm ban đầu 25,000 BTC được quy cho một kẻ tấn công chưa xác định, và vào năm 2014, đã báo cáo mất mát 744,408 BTC. Ở mức giá 2014 (550-750 USD mỗi BTC), vụ trộm tương đương với 470-480 triệu USD, nhưng ở mức giá hiện tại (2025, ~42,000 USD mỗi BTC), sẽ tương đương với hơn 35,000 triệu USD. Mt. Gox đã tuyên bố phá sản, và khách hàng vẫn chưa được hoàn trả hoàn toàn.
Tác động: Đây là vụ trộm tiền điện tử lớn đầu tiên và dẫn đến sự sụp đổ của Mt. Gox, một trong những người tiên phong của ngành. Nó đã cải thiện các tiêu chuẩn an ninh trên các sàn giao dịch, nhưng để lại hàng ngàn người dùng chịu tổn thất.
6. Wormhole (2022) - 326 triệu USD
Ngày: 2 tháng 2 năm 2022
Tiền điện tử bị đánh cắp: 120,000 Ethereum gói (wETH)
Mô tả: Wormhole, một giao thức cầu nối chuỗi chéo giữa Ethereum và Solana, đã bị hack do lỗ hổng trong mã nguồn của nó, vốn là công khai. Những kẻ tấn công đã đánh cắp 120,000 wETH, buộc phải tạm thời đóng cầu. Jump Trading, chủ sở hữu của Wormhole, đã bù đắp tổn thất, khôi phục quỹ vào ngày hôm sau. Những người chịu trách nhiệm về cuộc tấn công vẫn chưa được xác định.
Tác động: Vụ việc đã nhấn mạnh các rủi ro của các cầu nối chuỗi chéo và nhu cầu về kiểm toán nghiêm ngặt trên các nền tảng DeFi.
7. KuCoin (2020) - 285 triệu USD
Ngày: 25-26 tháng 9 năm 2020
Tiền điện tử bị đánh cắp: Nhiều loại, bao gồm BTC, ETH và các token khác
Mô tả: Sàn giao dịch KuCoin, có trụ sở tại Singapore, đã chịu một vụ trộm 285 triệu USD sau một cuộc tấn công vào các ví nóng của họ. Các nhân viên bảo vệ đã phát hiện các giao dịch nghi ngờ và đã chuyển các tài sản còn lại sang ví lạnh trong hai giờ. CEO, Johnny Lyu, đã hứa sẽ hoàn trả cho người dùng, và vào tháng 11 năm 2020, 84% quỹ đã được phục hồi, với phần còn lại được bảo hiểm bởi một quỹ bảo hiểm. Có nghi ngờ rằng các hacker Bắc Triều Tiên đứng sau cuộc tấn công này.
Tác động: KuCoin đã chứng minh khả năng phục hồi khi khôi phục được phần lớn quỹ, nhưng sự cố đã làm nổi bật sự dễ bị tổn thương của các ví nóng.
Ghi chú bổ sung:
Xu hướng chung: Các vụ trộm tiền điện tử đã phát triển từ các cuộc tấn công vào các sàn giao dịch tập trung (như Mt. Gox và Coincheck) sang các nền tảng DeFi và cầu nối chuỗi chéo (như Poly Network, Ronin và Wormhole). Các hacker, đặc biệt là các nhóm nhà nước như Lazarus của Bắc Triều Tiên, đã nâng cao phương pháp của họ, khai thác các lỗ hổng trong mã nguồn mở, thao túng giao diện hoặc sử dụng phần mềm độc hại.
Năm 2022, một năm kỷ lục: Theo Chainalysis, trong năm 2022, đã có 3,800 triệu USD tiền điện tử bị đánh cắp, chủ yếu từ các giao thức DeFi, với các hacker Bắc Triều Tiên đã lấy đi 1,700 triệu USD.
Kết nối với vụ việc của người cao tuổi: Không có bằng chứng trực tiếp về một người cao tuổi Mỹ đã đánh cắp 330 triệu USD, nhưng một bài đăng trên X vào ngày 28 tháng 4 năm 2025, đề cập đến một vụ trộm 3,520 BTC (~330 triệu USD) từ một ví của một "OG bitcoiner", có thể là một người dùng lâu năm của Bitcoin, đã được rửa qua Monero (XMR). Điều này không xác nhận rằng thủ phạm là một người cao tuổi hay rằng họ là người Mỹ, và thông tin vẫn còn mang tính suy đoán.
Kết luận
Các vụ trộm tiền điện tử lớn nhất từ năm 2009 phản ánh sự phát triển của các lỗ hổng trong hệ sinh thái tiền điện tử: từ các sàn giao dịch quản lý kém (Mt. Gox) đến các nền tảng DeFi và cầu nối chuỗi chéo (Ronin, Wormhole). Vụ việc của Bybit vào năm 2025 nổi bật lên cách mà ngay cả các nền tảng hiện đại với khối lượng lớn cũng có thể trở thành mục tiêu của các cuộc tấn công tinh vi. An ninh vẫn là một thách thức quan trọng, và người dùng nên ưu tiên sử dụng ví lạnh, xác thực hai yếu tố và quản lý cẩn thận các khóa riêng để bảo vệ tài sản của mình.