
Làn sóng tấn công: từ Sky Mavis đến Bybit
Theo thống kê của Chainalysis, chỉ trong giai đoạn 2020 – 2/2025, đã có 657 vụ tấn công nhắm vào hệ thống blockchain với tổng thiệt hại 12,8 tỷ USD. Đặc biệt, 6 tháng đầu năm 2025, số tiền bị đánh cắp đã lên tới 2,17 tỷ USD – vượt cả năm 2024.
Nổi bật nhất là vụ hack Bybit trị giá 1,5 tỷ USD, được ghi nhận là cú tấn công lớn nhất trong lịch sử blockchain. Các vụ việc nhắm vào ví cá nhân chiếm tới 23,35% tổng tổn thất, cho thấy hacker không chỉ tập trung vào sàn mà còn khai thác trực tiếp sự chủ quan của người dùng.
Việt Nam từng chứng kiến nhiều cú sốc toàn cầu, điển hình là Sky Mavis (Ronin) năm 2022 với thiệt hại hơn 600 triệu USD, hay KyberSwap năm 2023 mất khoảng 50 triệu USD. Những vụ việc này cho thấy: Bảo mật ví crypto đang là “mặt trận nóng” và bất cứ ai cũng có thể trở thành nạn nhân.
Đọc thêm: Pavel Durov - Mark Zuckerberg của nước Nga: “Tôi sống bằng Bitcoin, không phải từ Telegram”
3 dấu hiệu ví có thể đã bị hack
Trong video chia sẻ gần đây, Chi hội Blockchain TP.HCM – HCMC Blockchain Association đã chỉ ra 3 dấu hiệu quan trọng mà nhà đầu tư cần đặc biệt lưu ý:
1. Biến động số dư bất thường
Nếu thấy tài sản trong ví bỗng dưng “biến mất” hoặc token được chuyển đi dù bạn không hề ký giao dịch, khả năng cao ví đã bị xâm nhập. Điều này thường xuất phát từ việc cấp quyền (approval) cho địa chỉ lạ hoặc lộ private key/mật khẩu.
2. Không thể chuyển token đi nơi khác
Đây là tình huống nguy hiểm khi token đã bị “khóa ngầm” bởi hợp đồng thông minh độc hại. Nhà đầu tư dù muốn cũng không thể rút tài sản, vì quyền kiểm soát đã nằm trong tay hacker.
3. Ví kết nối với ứng dụng đáng ngờ
Nếu ví từng kết nối với dApp/website lạ có giao diện bất thường, hiệu suất kém hoặc đến từ nguồn link không rõ ràng, nguy cơ bị cài cắm mã độc là rất cao.
Đọc thêm: Phân tích hiện tượng đột biến khối lượng giao dịch 72 tỷ USD bất thường của Aster DEX
Nhà đầu tư nên làm gì?
Các chuyên gia khuyến nghị, ngay khi phát hiện dấu hiệu lạ, nhà đầu tư cần:
-
Ngắt kết nối (revoke) tất cả ứng dụng/website bên ngoài để tránh tiếp tục bị lợi dụng.
-
Chuyển tài sản sang ví mới càng sớm càng tốt nhằm đảm bảo “tách biệt vùng nhiễm độc”.
-
Theo dõi giao dịch bất thường qua các công cụ như Etherscan, BscScan để phát hiện kịp thời.
Trong một thị trường phi tập trung, rủi ro bảo mật luôn song hành cùng cơ hội đầu tư. Khi giá trị stablecoin, NFT và DeFi ngày càng tăng, ví cá nhân sẽ trở thành mục tiêu hàng đầu của hacker. Và đôi khi, việc nhận biết sớm 3 dấu hiệu cảnh báo có thể chính là “tấm khiên” cuối cùng bảo vệ tài sản của bạn.