Báo cáo Finbold chỉ ra sự gia tăng đáng kể về các vụ vi phạm an ninh tiền mã hóa, ghi nhận rằng các tin tặc đã rút thành công khoảng 2,78 tỷ USD vào năm 2025. Con số này nhấn mạnh một năm biến động mạnh mẽ đối với tài sản kỹ thuật số, nơi một vài sự kiện lớn đã làm thay đổi đáng kể tổng thiệt hại.
Các yếu tố chính dẫn đến thiệt hại năm 2025
Tổng cộng 2,78 tỷ USD chủ yếu đến từ một số vụ việc nghiêm trọng thay vì tần suất cao của các vụ tấn công nhỏ:
* Vụ rò rỉ Bybit: Sự kiện nổi bật nhất trong năm là vụ tấn công 1,5 tỷ USD vào ví lạnh của Bybit vào tháng Hai. Sự kiện duy nhất này chiếm hơn 54% tổng số tiền bị đánh cắp trong năm 2025 và được coi là vụ tấn công lớn nhất trong lịch sử tiền mã hóa.
* Sự tham gia của Triều Tiên: Các diễn viên được nhà nước tài trợ, đặc biệt từ DPRK, đã liên quan đến hơn 2 tỷ đô la trong tổng số tiền bị đánh cắp trên toàn ngành, cho thấy việc nhắm mục tiêu cao cấp và tinh vi hơn.
* Sự thay đổi trong các vector tấn công: Trong khi các giao thức DeFi thấy được sự cải thiện về an ninh, các kẻ tấn công đã chuyển sang cơ sở hạ tầng sàn giao dịch tập trung (CEX) và các vụ xâm phạm ví cá nhân, vụ sau đã ảnh hưởng đến hơn 150.000 sự cố cá nhân.
Phân tích theo quý
Dữ liệu năm 2025 cho thấy một năm "trước tải" về việc đánh cắp, với phần lớn thiệt hại xảy ra trong vài tháng đầu:
* Q1 2025: ~$1.77 tỷ (do Bybit chi phối).
* Q2 2025: ~$465 triệu.
* Q3 2025: ~$307 triệu.
* Q4 2025: ~$238 triệu (ước tính dựa trên tổng kết cuối năm từ 2.78B - 3.4B từ các cơ quan báo cáo khác nhau).
So sánh với các năm trước
| Năm | Tổng số bị đánh cắp (USD) | Xu hướng nổi bật |
|---|---|---|
| 2025 | 2.78 tỷ đô la | Tác động của sự kiện đơn lẻ cao nhất (Bybit); ưu thế của DPRK. |
| 2024 | ~$2.20 tỷ | Tăng ổn định trong các cuộc tấn công DeFi. |
| 2023 | ~$1.70 tỷ | Tập trung vào các lỗ hổng cầu và lỗi hợp đồng thông minh. |
> Lưu ý: Trong khi Finbold báo cáo 2.78 tỷ đô la, các công ty khác như Chainalysis ước tính tổng số gần 3.4 tỷ đô la vào đầu tháng 12, có thể do các phương pháp khác nhau trong cách họ theo dõi việc đánh cắp "ví riêng" so với các cuộc tấn công "dịch vụ".
