Thiệt hại từ các vụ tấn công tiền điện tử trong năm 2025 vẫn ở mức rất lớn, song số lượng sự cố đã giảm đáng kể, cho thấy rủi ro ngày càng tập trung vào một số vụ việc quy mô lớn và có tính chất tinh vi hơn.
Theo dữ liệu từ công ty bảo mật blockchain CertiK, tội phạm mạng đã đánh cắp khoảng 3,3 tỷ USD tiền điện tử trong năm 2025. Đáng chú ý, chỉ hai sự cố nghiêm trọng đã chiếm tới 1,45 tỷ USD tổng thiệt hại, trong đó nổi bật là vụ tấn công sàn giao dịch Bybit hồi tháng 2, gây thất thoát khoảng 1,4 tỷ USD.
CertiK cho rằng các lỗ hổng kỹ thuật đơn giản đang dần được khắc phục, khiến tin tặc không còn dễ dàng khai thác như trước. Thay vào đó, các nhóm tấn công buộc phải chuyển sang những phương thức phức tạp hơn, bao gồm lừa đảo có chủ đích, xâm nhập hạ tầng hoặc tấn công vào các điểm yếu trong chuỗi cung ứng công nghệ.
Vụ việc của Bybit được xem là minh chứng rõ nét cho sự thay đổi này. Theo các chuyên gia bảo mật, đây là dấu hiệu cho thấy các nhóm tấn công được tổ chức bài bản, có nguồn lực và đào tạo chuyên sâu, đồng thời hoạt động ngày càng mạnh trong toàn bộ hệ sinh thái blockchain. Báo cáo của CertiK dự báo các cuộc tấn công sẽ tiếp tục gia tăng về mức độ tinh vi, khi tin tặc mở rộng mục tiêu sang nhiều nhà cung cấp hạ tầng quan trọng.
Triều Tiên đang nổi lên như tâm điểm rủi ro an ninh của thị trường tiền mã hóa toàn cầu. Một báo cáo từ Chainalysis xác định nhóm tin tặc Lazarus, bị nghi có liên hệ với nhà nước Bình Nhưỡng, đứng sau nhiều vụ tấn công lớn trong năm qua. Riêng năm 2025, các nhóm liên quan Triều Tiên đã đánh cắp ít nhất 2,02 tỷ USD, tăng 51% so với năm trước, dù số vụ tấn công giảm. Đáng chú ý, 76% các vụ xâm nhập dịch vụ tiền mã hóa toàn cầu trong năm có dấu vết liên quan đến Triều Tiên, đưa tổng thiệt hại lũy kế lên tối thiểu 6,75 tỷ USD.
Về mặt số lượng, thống kê cho thấy số sự cố bảo mật trong năm 2025 đã giảm 162 vụ so với cùng kỳ năm trước. Diễn biến này phản ánh những cải thiện đáng kể trong hệ thống an ninh mạng của lĩnh vực blockchain. Tuy nhiên, giá trị thiệt hại trung bình mỗi vụ tấn công lại tăng mạnh, đạt khoảng 5,3 triệu USD, cao hơn khoảng 66% so với năm trước, cho thấy rủi ro đang ngày càng “dồn lực” vào các mục tiêu có giá trị lớn.
Bên cạnh các vụ tấn công kỹ thuật, lừa đảo tiếp tục là mối đe dọa lớn thứ hai đối với thị trường tiền điện tử. Trong năm 2025, các hình thức lừa đảo đã khiến nhà đầu tư thiệt hại tổng cộng khoảng 722 triệu USD.
Trước đó, trong năm 2024, các vụ lừa đảo theo mô hình “giết mổ lợn” được ước tính đã gây thiệt hại khoảng 5,5 tỷ USD, với gần 200.000 nạn nhân. Hình thức này dựa trên việc kẻ gian kiên trì xây dựng mối quan hệ, thao túng tâm lý và cảm xúc trong thời gian dài, trước khi dụ dỗ nạn nhân chuyển toàn bộ tài sản.
Dữ liệu từ nền tảng bảo mật blockchain Cyvers cho thấy mức độ tinh vi ngày càng gia tăng của các chiêu trò này. Khoảng 35% nạn nhân bị dẫn dắt trong vòng một đến hai tuần, trong khi 10% số vụ lừa đảo kéo dài tới ba tháng, phản ánh sự kiên nhẫn và chiến thuật bài bản của tội phạm mạng trong kỷ nguyên tài sản số.
