Hạng mười | Mixin Network bị hack: 200 triệu USD (năm 2023)
Mixin Network là một mạng lưới giao dịch đa chuỗi peer-to-peer, được sử dụng để chuyển tiền điện tử. Tuy nhiên, vào tháng 9 năm 2023, hacker đã xâm nhập vào mạng lưới này bằng cách khai thác lỗ hổng trong cơ sở dữ liệu của nhà cung cấp dịch vụ đám mây, thành công đánh cắp khoảng 200 triệu USD BTC, ETH và USDT.
Cuộc tấn công này đã phơi bày các lỗ hổng an ninh trong cơ sở hạ tầng đám mây, đồng thời khiến Mixin Network trở thành một trong những sự kiện hack nghiêm trọng nhất năm 2023.
.
Hạng chín | DMM Bitcoin bị hack: 305 triệu USD (năm 2024)
Vào tháng 5 năm 2024, sàn giao dịch tiền điện tử Nhật Bản DMM Bitcoin bị hack, hacker đã đánh cắp 4.500 Bitcoin, tổng giá trị vào thời điểm đó khoảng 305 triệu USD.
Tính đến ngày 2 tháng 11 năm 2024, phương pháp cụ thể của cuộc tấn công này vẫn chưa được làm rõ, nhưng giới quan sát đa phần suy đoán rằng nhóm hacker Lazarus của Bắc Triều Tiên rất có thể là kẻ đứng sau.
.
Hạng tám | Wormhole bị hack: 325 triệu USD (năm 2022)
Vào tháng 2 năm 2022, nền tảng tài chính phi tập trung (DeFi) Wormhole bị hack, hacker đã thành công trong việc đánh cắp 325 triệu USD. Lỗ hổng chính trong cuộc tấn công này đến từ một bản cập nhật trong kho mã GitHub, bản cập nhật vẫn chưa được triển khai chính thức lên mạng chính, kết quả đã bị hacker phát hiện và khai thác.
Là một cầu nối đa chuỗi nổi tiếng, Wormhole cuối cùng không thể thu hồi số tiền bị đánh cắp, chỉ có thể tự mình bù đắp lại khoản thiếu hụt tài chính. Sự kiện này cũng trở thành vụ tấn công lớn nhất trong lịch sử hệ sinh thái Solana, trong đó khoảng 47 triệu USD đã bị đánh cắp dưới dạng token SOL.
.
Hạng bảy | Mt. Gox bị hack: 473 triệu USD (năm 2014)
Vụ hack tiền điện tử lớn đầu tiên trên thế giới xảy ra vào năm 2011, khi sàn giao dịch Mt. Gox bị tấn công, chịu thiệt hại 25.000 Bitcoin, tổng giá trị khoảng 400.000 USD. Vào thời điểm đó, Mt. Gox nắm giữ gần 70% giao dịch Bitcoin toàn cầu, ảnh hưởng rất lớn.
Tuy nhiên, điều này không khiến cuộc tấn công dừng lại. Đến năm 2014, Mt. Gox lại một lần nữa chịu đòn nặng nề, hacker đã đánh cắp khoảng 650.000 Bitcoin của người dùng, cùng với 100.000 Bitcoin của sàn giao dịch, tổng giá trị vào thời điểm đó khoảng 473 triệu USD, tương đương với 7% nguồn cung Bitcoin toàn cầu.
Ban đầu, số Bitcoin này trở thành một bí ẩn, các cuộc điều tra sau đó phát hiện rằng chúng đã được hacker chuyển từ ví nóng (Hot Wallet) của Mt. Gox sang các địa chỉ ví khác nhau. Sự kiện này không chỉ làm tổn hại nghiêm trọng lòng tin của thị trường, mà còn trở thành một trong những thảm họa an ninh nổi bật trong lịch sử giao dịch tiền điện tử.
.
Hạng sáu | FTX bị hack: 477 triệu USD (năm 2022)
Vào tháng 11 năm 2022, FTX, từng là một trong những đầu tàu của ngành công nghiệp tiền điện tử, đã tuyên bố phá sản. Ngay trong ngày nộp đơn bảo vệ phá sản theo Chương 11, hacker đã lợi dụng cơ hội để xâm nhập, đánh cắp hơn 477 triệu USD tiền điện tử, khiến nhiều người dùng có số dư ví FTX.com và FTX US ngay lập tức về không.
FTX sau đó đã phát hành thông báo trên kênh Telegram, xác nhận bị tấn công bởi hacker và cảnh báo người dùng: 'FTX bị hack, ứng dụng FTX chứa phần mềm độc hại, hãy xóa ngay lập tức! Chức năng chat vẫn mở, xin đừng truy cập vào trang web FTX, để tránh tải virus trojan.'
Vào năm 2024, các báo cáo điều tra đã tiết lộ rằng một nhóm lừa đảo SIM swap đã thành công xâm nhập vào tài khoản nhân viên của FTX và đánh cắp hàng triệu USD tiền điện tử, khiến vụ hack này một lần nữa trở thành tâm điểm chú ý của thị trường.
.
Hạng năm | Coincheck bị hack: 532 triệu USD (năm 2018)
Vào tháng 1 năm 2018, sàn giao dịch tiền điện tử Nhật Bản Coincheck bị hack, hacker đã thành công trong việc đánh cắp 532 triệu USD (khoảng 523 triệu NEM coin). Lỗ hổng trong cuộc tấn công này đến từ ví nóng, so với ví lạnh (Cold Wallet) có độ bảo mật cao hơn, ví nóng luôn kết nối với mạng, dễ dàng trở thành mục tiêu của hacker.
Vào thời điểm đó, quy mô cuộc tấn công vào Coincheck thậm chí còn vượt qua vụ hack nổi tiếng Mt. Gox. Chủ tịch quỹ NEM, Lon Wong, còn mô tả sự kiện này là 'vụ trộm lớn nhất trong lịch sử'.
Mặc dù thiệt hại nặng nề, Coincheck cuối cùng vẫn trụ vững, và sau vài tháng đã được công ty dịch vụ tài chính Nhật Bản Monex Group mua lại, tiếp tục hoạt động.
.
Hạng tư | Binance BNB Bridge bị hack: 569 triệu USD (năm 2022)
Vào tháng 10 năm 2022, hacker đã tấn công Binance BNB Bridge, thành công đánh cắp khoảng 570 triệu USD. Hacker đã khai thác lỗ hổng của cầu nối BSC Token Hub, giả mạo giao dịch và rút 2 triệu BNB.
Sự kiện này lại một lần nữa phơi bày rủi ro an ninh của hợp đồng thông minh, làm nổi bật rằng cầu nối đa chuỗi vẫn là mục tiêu có rủi ro cao cho các cuộc tấn công của hacker.
.
Hạng ba | Poly Network bị hack: 611 triệu USD (năm 2021)
Vào tháng 8 năm 2021, một hacker đã tận dụng lỗ hổng của nền tảng Poly Network DeFi, thành công đánh cắp hơn 600 triệu USD. Sau khi sự kiện xảy ra, đội ngũ phát triển đã công khai kêu gọi hacker trả lại tiền qua mạng xã hội, không ngờ bên kia lại bắt đầu hợp tác và trong vòng hai ngày đã trả lại 300 triệu USD.
Tên hacker này sau đó tuyên bố rằng cuộc tấn công này hoàn toàn chỉ vì 'vui vẻ', hoặc như một cách thử nghiệm kỹ thuật.
Hạng hai | Ronin Network bị hack: 625 triệu USD (năm 2022)
Vào tháng 3 năm 2022, hacker đã tấn công Ronin Network, nền tảng hỗ trợ mạng cho trò chơi blockchain Axie Infinity. Hacker đã thành công trong việc đánh cắp 625 triệu USD Ethereum (ETH) và USDC stablecoin, trở thành một trong những vụ hack lớn nhất trong lịch sử tiền điện tử.
Các cuộc điều tra cho thấy cuộc tấn công này liên quan đến nhóm hacker Lazarus của Bắc Triều Tiên. Sky Mavis (nhà phát triển Axie Infinity) sau một tháng đã thu hồi được 5.7 triệu USD, nhưng so với tổng số tiền bị đánh cắp, vẫn là một giọt nước trong đại dương.
Hạng nhất | Sàn giao dịch Bybit bị hack: 1.46 tỷ USD (năm 2025)
Vào tối ngày 21 tháng 2 năm 2025, sàn giao dịch Bybit bị hack, hacker đã tấn công ví lạnh đa chữ ký Ethereum của Bybit, thành công đánh cắp 1.46 tỷ USD, trở thành sự kiện an ninh lớn nhất quý đầu năm 2025.
Sự kiện này cũng lập kỷ lục về số tiền bị hack trong lịch sử tiền mã hóa!
