Các kẻ lừa đảo tiền điện tử đã chiếm đoạt khoảng 244 triệu đô la vào tháng 5, theo báo cáo mới của PeckShield. Theo báo cáo, số tiền bị đánh cắp đã giảm mạnh so với thống kê tháng 4, với sự cố lớn nhất chiếm 90% tổng số tiền của tháng.

Theo một bài đăng của PeckShield trên X, công ty bảo mật blockchain đã đề cập rằng ngành công nghiệp tiền điện tử đã ghi nhận khoảng 20 vụ hack, đưa tổng số tiền mất mát lên đến 244,1 triệu đô la.

“Vào tháng 5 năm 2025, ~20 vụ hack tiền điện tử lớn đã được ghi nhận, dẫn đến tổng thiệt hại là 244,1 triệu đô la — giảm 39,29% so với tháng 4,” PeckShied cho biết. Sự suy giảm này xảy ra khi ngành công nghiệp tiền điện tử đã thực hiện các biện pháp và tăng cường nỗ lực để chống lại những hoạt động này.

Quỹ từ vụ hack DEX Cetus đã bị đóng băng

Theo công ty bảo mật blockchain, vụ hack lớn nhất xảy ra vào tháng trước là trên sàn giao dịch phi tập trung Cetus. Nền tảng này đã bị xâm nhập vào ngày 22 tháng 5, dẫn đến khoản mất khoảng 223 triệu đô la trong quỹ của người dùng.

Sự cố này được báo cáo bởi nhà nghiên cứu Web3 ẩn danh COMDARE3, người đã đăng trên X rằng DEX Cetus dựa trên Sui đang bị khai thác. Theo công ty bảo mật blockchain Dedaub, các hacker đã khai thác một lỗ hổng trong kiểm tra các bit quan trọng nhất (MBS).

#PeckShieldAlert Vào tháng 5 năm 2025, ~20 vụ hack tiền điện tử lớn đã được ghi nhận, dẫn đến tổng thiệt hại là 244,1 triệu đô la — giảm 39,29% so với tháng 4. Đáng chú ý, @CetusProtocol & #SUI đã đóng băng tổng cộng 157 triệu đô la quỹ bị đánh cắp (đại diện cho 71% số tiền thu hồi từ vụ trộm 220 triệu đô la). #5 vụ hack hàng đầu trong… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Ngày 1 tháng 6 năm 2025

Công ty đã đề cập rằng lỗ hổng này cho phép các tác nhân gây rối thao túng các giá trị cho các tham số thanh khoản theo nhiều cấp độ. Điều này cho phép họ thiết lập các vị thế tương đối lớn chỉ bằng một cú nhấn phím.

“Điều này cho phép họ thêm các vị thế thanh khoản lớn chỉ với một đơn vị đầu vào token, sau đó rút cạn các pool chứa hàng trăm triệu đô la giá trị token,” công ty bảo mật blockchain cho biết trong báo cáo của mình.

PeckShield bổ sung rằng Cetus và Mạng Sui đã đóng băng khoảng 157 triệu đô la quỹ bị đánh cắp, tương đương khoảng 71% toàn bộ kho quỹ.

PeckShield lưu ý rằng vụ khai thác lớn thứ hai vào tháng 5 là cuộc tấn công vào nền tảng tài chính phi tập trung Cork Protocol. Theo công ty an ninh mạng Cyvers, hacker của Cork Protocol đã sử dụng lỗ hổng để lấy đi khoảng 3.761 Wrapped States Ether (wstETH), mà họ đã chuyển đổi thành Ethereum.

Ba vụ hack lớn nhất trong tháng cuối cùng là một vụ khai thác token MBU trị giá 2,2 triệu đô la, một vụ khai thác MapleStory Universe trị giá 1,2 triệu đô la và một cuộc tấn công bị nghi ngờ liên quan đến DPRK, trị giá 5,2 triệu đô la.

Ngành công nghiệp tăng cường cuộc chiến chống lại các hacker tiền điện tử

Báo cáo của PeckShield được đưa ra sau những nỗ lực gia tăng của ngành công nghiệp tiền điện tử để tự bảo vệ mình khỏi các tác nhân xấu. Theo các báo cáo trước đó, đội ngũ bảo mật của sàn giao dịch tiền điện tử BitMEX đã phát hành một báo cáo trong đó họ đề cập rằng họ đã phát hiện ra những lỗ hổng trong an ninh hoạt động của nhóm Lazarus, một nhóm tội phạm mạng Bắc Triều Tiên bị cáo buộc có liên hệ với chính phủ nước này.

Trong quá trình điều tra các hoạt động đối kháng vào tổ chức, nền tảng đã phát hiện ra các địa chỉ IP, một cơ sở dữ liệu và các thuật toán theo dõi được nhóm triển khai.

Theo một số nhà nghiên cứu bảo mật, có khả năng một trong những hacker trong nhóm đã vô tình tiết lộ địa chỉ IP thật của mình, điều này cho thấy vị trí thực sự của hacker là ở Gia Hưng, Trung Quốc. Các nhà nghiên cứu cũng cho biết họ đã có thể truy cập một cơ sở dữ liệu Supabase, một nền tảng để dễ dàng triển khai cơ sở dữ liệu với giao diện đơn giản cho các ứng dụng, được nhóm hack sử dụng.

Theo PeckShield, ngành công nghiệp tiền điện tử đã mất hơn 1,63 tỷ đô la cho các hacker, với nền tảng bảo mật blockchain chỉ ra rằng vụ khai thác Bybit chiếm hơn 92% tổng số thiệt hại. Công ty cũng chỉ ra rằng hơn 487 triệu đô la tiền điện tử đã bị mất vào tay các hacker trong tháng 1, trong khi tháng 2 chứng kiến sự gia tăng lên 1,53 tỷ đô la do sự cố Bybit, đã được gọi là vụ trộm tiền điện tử lớn nhất cho đến nay.

Học viện Cryptopolitan: Mệt mỏi với những biến động của thị trường? Hãy tìm hiểu cách DeFi có thể giúp bạn xây dựng thu nhập thụ động ổn định. Đăng ký ngay