Thị trường tài sản mã hóa đang tăng trưởng mạnh mẽ trên toàn cầu, kéo theo dòng vốn ngày càng lớn và sự tham gia của nhiều tổ chức, doanh nghiệp. Tuy nhiên, song hành với cơ hội là những rủi ro an ninh mạng ngày càng nghiêm trọng. Theo đại diện Bộ Công an, chính đặc thù của công nghệ, những hạn chế trong công tác bảo mật và sự phát triển quá nhanh của thị trường đã biến tiền điện tử trở thành mục tiêu hấp dẫn đối với các nhóm tội phạm mạng.
Hơn 660 vụ tấn công và 13 tỷ USD biến mất
Phát biểu tại Vietnam RWA Summit 2026, Thượng tá, Tiến sĩ Nguyễn Thành Chung, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, cho biết các cuộc tấn công nhằm vào sàn giao dịch và nền tảng tài sản mã hóa đang diễn ra với tần suất ngày càng dày đặc.
Theo thống kê được ông Chung chia sẻ, trong giai đoạn từ năm 2020 đến đầu năm 2025, thế giới ghi nhận hơn 660 vụ tấn công mạng liên quan đến tài sản mã hóa, gây thiệt hại xấp xỉ 13 tỷ USD.
Xu hướng này vẫn chưa có dấu hiệu hạ nhiệt. Chỉ tính từ đầu năm 2026 đến nay, tổng giá trị tài sản bị đánh cắp từ các vụ tấn công đã vào khoảng 800 triệu USD. Nhiều sự cố gây chấn động tiếp tục xuất hiện, cho thấy các nền tảng blockchain vẫn là mục tiêu ưu tiên của hacker.
Một số vụ việc nổi bật có thể kể đến như vụ tấn công một sàn giao dịch tại Nhật Bản vào tháng 5/2024 khiến khoảng 320 triệu USD bị thất thoát, vụ Ronin Network năm 2022 với thiệt hại lên tới 615 triệu USD, hay vụ khai thác lỗ hổng trên giao thức GMX vào tháng 4/2026 gây tổn thất ước tính khoảng 285 triệu USD.
Theo ông Chung, hậu quả của các cuộc tấn công không chỉ dừng lại ở giá trị tài sản bị đánh cắp. Nhiều doanh nghiệp còn phải đối mặt với làn sóng khách hàng rút tiền, suy giảm niềm tin và gặp rất nhiều khó khăn trong quá trình khôi phục hoạt động. Trường hợp Ronin Network là minh chứng rõ nét khi chỉ thu hồi được một phần nhỏ tài sản bị mất, trong khi Poly Network là trường hợp hiếm hoi hacker hoàn trả phần lớn số tiền đã chiếm đoạt.
4 nguyên nhân khiến tiền điện tử trở thành mục tiêu của tin tặc
Phân tích nguyên nhân, Thượng tá Nguyễn Thành Chung cho rằng có bốn yếu tố chính khiến lĩnh vực tài sản mã hóa luôn nằm trong tầm ngắm của tội phạm mạng.
Nguyên nhân đầu tiên đến từ chính đặc điểm của công nghệ blockchain. Đây là mô hình phi tập trung với kiến trúc bảo mật khác biệt hoàn toàn so với các hệ thống công nghệ thông tin truyền thống. Điều này tạo ra nhiều thách thức trong việc xây dựng cơ chế bảo vệ an toàn, ngay cả đối với những quốc gia có trình độ công nghệ phát triển.
Yếu tố thứ hai là nhận thức về an toàn thông tin của nhiều doanh nghiệp trong lĩnh vực tài sản mã hóa vẫn còn hạn chế. Không ít công ty, đặc biệt là các startup, chưa đầu tư tương xứng cho hệ thống bảo mật. Một số nhà quản lý còn cho rằng nền tảng blockchain vốn đã an toàn nên không cần bổ sung thêm nhiều lớp phòng vệ. Trên thực tế, hacker thường không tấn công trực tiếp vào blockchain mà khai thác lỗ hổng trên các ứng dụng như ví điện tử, sàn giao dịch, trò chơi blockchain hoặc các cầu nối giữa các chuỗi.
Nguyên nhân thứ ba là yếu tố con người. Theo đại diện A05, con người luôn là mắt xích dễ bị khai thác nhất trong chuỗi bảo mật. Các nhóm tấn công thường sử dụng nhiều phương thức khác nhau để đánh cắp thông tin xác thực hoặc chiếm quyền kiểm soát khóa ký giao dịch của những cá nhân quản lý ví lạnh, từ đó thực hiện hành vi chiếm đoạt tài sản.
Cuối cùng là tốc độ mở rộng quá nhanh của thị trường tài sản mã hóa. Khi quy mô vốn hóa toàn cầu được nhiều tổ chức dự báo có thể đạt khoảng 10.000 tỷ USD vào năm 2030, lượng tài sản lưu thông trên thị trường sẽ ngày càng lớn. Điều này đồng nghĩa với việc lĩnh vực tiền điện tử sẽ tiếp tục là "mỏ vàng" đối với các nhóm tội phạm mạng, vốn luôn tìm kiếm những mục tiêu có giá trị cao để khai thác.
Theo Thượng tá Nguyễn Thành Chung, trong bối cảnh thị trường tài sản mã hóa bước vào giai đoạn phát triển mới, các doanh nghiệp cần coi an ninh mạng là yếu tố cốt lõi thay vì chỉ tập trung vào tăng trưởng. Việc đầu tư cho hệ thống bảo mật, nâng cao nhận thức của đội ngũ nhân sự và xây dựng quy trình quản trị rủi ro sẽ là những điều kiện quan trọng để hạn chế nguy cơ trở thành nạn nhân của các cuộc tấn công mạng.
