Cá nhânDoanh nghiệp
Liên hệ
⇄ Doanh nghiệp

Bybit bị hack 1,46 tỷ USD: Những vụ tấn công chấn động trong thế giới tiền điện tử

22/02/2025

Sáng nay 22/02/2025, thị trường tiền số chấn động khi sàn Bybit xác nhận bị hacker đánh cắp 1,46 tỷ USD từ ví lạnh, trở thành vụ trộm lớn nhất lịch sử crypto. Ngay sau tin này, giá Bitcoin lao dốc 4.000 USD, chạm mức 95.000 USD  Sự kiện này một lần nữa đặt dấu hỏi về tính bảo mật của các sàn giao dịch, dù Bybit khẳng định “bồi thường 1:1” cho người dùng.

Bybit 2025: Hacker Lợi Dụng Hợp Đồng Thông Minh Để Chiếm Ví Lạnh

Theo thông tin từ CEO Ben Zhou, hacker đã thay đổi logic trong hợp đồng thông minh khi Bybit chuyển tiền từ ví lạnh (đa chữ ký) sang ví nóng. Dù quy trình xác minh nghiêm ngặt, kẻ tấn công đã “đánh lừa” hệ thống, biến quyền xác nhận thành quyền kiểm soát. Khoảng 400.000 ETH bị chuyển đến ví ẩn danh, kèm theo hàng loạt giao dịch tẩy tiền ngay lập tức.

Phản ứng từ phía Bybit nhanh chóng: Zhou livestream trấn an người dùng, cam kết dùng quỹ dự phòng để bù lỗ. Tuy nhiên, làn sóng rút tiền ồ ạt vẫn diễn ra, khiến thanh khoản sàn suy giảm 35% trong 6 giờ. Đến 8h sáng nay (22/02), dòng tiền đã phần nào ổn định, nhưng niềm tin vẫn rạn nứt.

Những Vụ Hack “Ghi Sử Sách” Trước Bybit

  1. Mt. Gox (2014) – 850.000 BTC (tương đương 450 triệu USD thời điểm đó)

    • Nguyên nhân: Lỗ hổng bảo mật kéo dài, hacker khai thác ví nóng.
    • Hậu quả: Sàn phá sản, 24.000 nhà đầu tư mất trắng. Đến 2025, ước tính 20% số BTC vẫn chưa được hoàn trả.
    • Giá Bitcoin: Từ 800 USD xuống 400 USD (-50%) trong 3 tháng.

  2. Coincheck (2018) – 530 Triệu USD tiền NEM

    • Nguyên nhân: Lưu trữ tiền trên ví nóng không mã hóa.
    • Khắc phục: Sàn thuộc sở hữu Monex Group đền bù 90% tổn thất. Hiện vẫn hoạt động nhưng mất thị phần.
    • Giá NEM: Giảm 20% trong 24h

  3. Binance (2019) – 7.000 BTC (40 triệu USD)

    • Nguyên nhân: Lừa đảo phishing và key API bị đánh cắp.
    • Khắc phục: Binance dùng quỹ SAFU bồi thường 100%, nâng cấp hệ thống 2FA. Hiện vẫn là sàn số 1 toàn cầu.
    • Giá BTC: Giảm 4% ngay sau sự cố.

  4. KuCoin (2020) – 281 Triệu USD

    • Nguyên nhân: Rò rỉ private key.
    • Khắc phục: Truy thu 84% số tiền, hợp tác với các dự án phát hành lại token. Sàn vẫn tồn tại nhưng giảm hạng.

  5. Poly Network (2021) – 611 Triệu USD

    • Nguyên nhân: Lỗi hợp đồng thông minh.
    • Kỳ lạ: Hacker tự trả lại 99% số tiền sau đàm phán.

  6. Wormhole (2022) – 325 Triệu USD

    • Nguyên nhân: Lỗi signature trong cross-chain bridge.
    • Khắc phục: Jump Crypto bơm 320 triệu USD cứu dự án.

  7. Euler Finance (2023) – 197 Triệu USD

    • Nguyên nhân: Lỗi logic cho vay flash loan.
    • Kết cục: Hacker trả lại 90% sau 1 tháng đàm phán.

Phản Ứng Thị Trường Sau Cú Hack Bybit

  • Bitcoin:  Giám liền 4% trong 2 giờ.
  • Ethereum: Giảm 8% do lo ngại hacker bán tháo 400.000 ETH.
  • Altcoin: Loạt coin lớn như SOL, XRP giảm 5-10%, trong khi meme coin như DOGE, SHIB mất 15-20%.
  • Chỉ số Fear & Greed: Rơi tự do từ 65 (Tham lam) xuống 28 (Sợ hãi).

Bài Học Từ Bybit: Ví Lạnh Không Còn “An Toàn Tuyệt Đối”?

Vụ Bybit chứng minh rằng ngay cả ví lạnh đa chữ ký – vốn được coi là “pháo đài” – vẫn có thể bị xâm nhập nếu hacker kiểm soát được hợp đồng thông minh. Điều này đặt ra yêu cầu:

  1. Kiểm toán kép các hợp đồng thông minh trước khi triển khai.
  2. Phân quyền rõ ràng trong quy trình xác nhận giao dịch.
  3. Tăng cường hợp tác với các tổ chức bảo mật blockchain để theo dõi dòng tiền.

Dù Bybit cam kết bù lỗ, vết rạn niềm tin từ phía người dùng là khó hàn gắn. Lịch sử cho thấy chỉ những sàn minh bạch, chủ động công khai rủi ro và đầu tư vào bảo mật mới tồn tại lâu dài. Trong ngắn hạn, thị trường tiếp tục chịu áp lực bán tháo, nhưng xu hướng phục hồi vẫn khả thi nếu FED giảm lãi suất như kỳ vọng.