Từ 2014 đến 2026: Tổng hợp các sự kiện bị đánh cắp CEX toàn cầu

Bài viết này tổng hợp các sự kiện bị đánh cắp CEX đã được công khai trong lịch sử, sắp xếp theo thời gian xảy ra, tập trung vào số tiền bị đánh cắp và nguyên nhân cụ thể của từng sự kiện.

Tác giả: Biteye

Từ khi Mt.Gox lần đầu tiên bị tấn công nghiêm trọng vào năm 2011, cho đến khi các sàn giao dịch lớn như Binance, Bybit liên tiếp bị đánh cắp, vấn đề an ninh của các sàn giao dịch chưa bao giờ thực sự biến mất.

Ví nóng, khóa riêng, hệ thống đa chữ ký, máy tính của nhân viên, thậm chí cả nhà cung cấp ví và thiết bị an ninh bên thứ ba, đều đã từng trở thành điểm yếu mà kẻ tấn công có thể khai thác.

Số tiền bị đánh cắp ngày càng tăng, và phương thức tấn công cũng ngày càng phức tạp. Những kẻ tấn công ban đầu chủ yếu tìm kiếm lỗ hổng kỹ thuật của chính sàn giao dịch; sau đó, lừa đảo, phần mềm độc hại và đánh cắp khóa riêng dần trở thành những phương thức phổ biến; trong những năm gần đây, các cuộc tấn công đã mở rộng đến giao diện đa chữ ký, nhân viên nội bộ và chuỗi cung ứng phần mềm.

Bài viết này tổng hợp các sự kiện bị đánh cắp CEX đã được công khai trong lịch sử, sắp xếp theo thời gian xảy ra, tập trung vào số tiền bị đánh cắp và nguyên nhân cụ thể của từng sự kiện.

TL;DR:

• Từ năm 2014 đến 2026, đã xảy ra hơn 30 sự kiện bị đánh cắp lớn tại các sàn giao dịch tập trung, theo giá trị tiền điện tử tại thời điểm xảy ra, tổng thiệt hại khoảng 11.3 đến 11.4 tỷ USD.
• Phương thức tấn công liên tục được nâng cấp: từ việc đánh cắp khóa riêng của ví nóng ban đầu, phát triển thành lừa đảo nhân viên, thay đổi giao diện đa chữ ký và tấn công chuỗi cung ứng.
• Số tiền bị đánh cắp ngày càng lớn, và các con đường tấn công ngày càng tinh vi. Các sàn giao dịch cần phòng ngừa không chỉ ví mà còn cả nhân viên, hệ thống quyền hạn và dịch vụ bên thứ ba.
• Trong số đó, 15 vụ đã được các cơ quan chính thức hoặc an ninh quy trách nhiệm, nghi ngờ liên quan đến hacker Triều Tiên, với số tiền khoảng 10.1 tỷ USD, chiếm gần 90% tổng số tiền.

Năm 2014

Mt.Gox｜450 triệu đến 480 triệu USD

Vào tháng 2 năm 2014, Mt.Gox thông báo khoảng 850,000 BTC đã mất tích, theo giá trị thời điểm đó khoảng 450 triệu đến 480 triệu USD, sau đó nền tảng đã tìm lại được khoảng 200,000 BTC.

Cuộc điều tra cho thấy, kẻ tấn công có thể đã có quyền truy cập vào máy chủ và khóa riêng của ví từ năm 2011, liên tục chuyển tài sản của nền tảng. Việc mất mát kéo dài cộng với quản lý nội bộ lộn xộn cuối cùng đã dẫn đến sự phá sản của Mt.Gox.

Năm 2015

Bitstamp｜Khoảng 5 triệu USD

Vào tháng 1 năm 2015, kẻ tấn công đã tiếp cận nhân viên của Bitstamp thông qua kỹ thuật xã hội, gửi cho quản trị viên một tệp tin chứa phần mềm độc hại. Sau khi quản trị viên chạy tệp tin, máy tính bị kiểm soát và tệp tin chứa thông tin ví nóng cũng bị đánh cắp.

Năm 2016

Bitfinex｜Khoảng 71 triệu USD

Bitfinex khi đó hợp tác với BitGo để quản lý ví đa chữ ký. Sau khi kẻ tấn công có được chứng chỉ và quyền API liên quan, họ đã tăng hạn mức rút tiền và vượt qua cơ chế bảo mật đa chữ ký ban đầu để thực hiện chuyển tiền.

Năm 2018

Coincheck｜Khoảng 530 triệu USD

Coincheck đã lưu trữ 523 triệu XEM trong ví nóng không có bảo vệ đa chữ ký. Sau khi máy tính của nhân viên bị nhiễm phần mềm độc hại, kẻ tấn công đã chiếm quyền kiểm soát ví và chuyển đi tài sản.

Bithumb｜Khoảng 31.5 triệu USD

Ví nóng của Bithumb đã bị xâm nhập, khoảng 35 tỷ won tài sản đã bị chuyển đi, nhưng con đường tấn công cụ thể không được công khai.

Zaif｜Khoảng 60 triệu USD

Ví nóng của Zaif đã bị xâm nhập, tài sản như Bitcoin, Bitcoin Cash và MonaCoin đã bị chuyển đi.

Năm 2019

Cryptopia｜Khoảng 16 triệu USD

Nhiều ví nóng của Cryptopia đã bị tấn công. Sau sự kiện, tiền vẫn tiếp tục chảy ra, cho thấy kẻ tấn công rất có thể đã nắm giữ khóa riêng liên quan, trong khi sàn giao dịch không thể kịp thời cắt đứt quyền kiểm soát của họ.

Binance｜Khoảng 40.7 triệu USD

Kẻ tấn công đã thu thập khóa API và thông tin xác thực hai yếu tố của người dùng thông qua lừa đảo lâu dài và phần mềm độc hại, sau đó tập trung thực hiện rút tiền, chuyển 7,000 BTC từ ví nóng của Binance.

Upbit｜Khoảng 49 triệu USD

Ví nóng Ethereum của Upbit đã bị chuyển đi 342,000 ETH. Tài liệu công khai không tiết lộ quá trình kẻ tấn công có được quyền truy cập vào ví.

Năm 2020

KuCoin｜Khoảng 280 triệu USD

Khóa riêng của nhiều ví nóng của KuCoin đã bị rò rỉ, kẻ tấn công do đó đã kiểm soát ví và chuyển đi Bitcoin, Ethereum và một lượng lớn token ERC-20.

Năm 2021

Liquid｜Khoảng 97 triệu USD

Ví nóng của Liquid đã bị xâm nhập, Bitcoin, Ethereum và các token khác đã bị chuyển đi. Mặc dù ví nóng không trực tuyến liên tục, nhưng vẫn giữ kết nối với hệ thống mạng, do đó vẫn có nguy cơ mất quyền hạn.

BitMart｜Khoảng 196 triệu USD

Khóa riêng của ví nóng trên Ethereum và Binance Smart Chain của BitMart đã bị đánh cắp. Kẻ tấn công đã chuyển hàng loạt token và đổi tài sản qua nền tảng giao dịch phi tập trung.

Năm 2022

Crypto.com｜Khoảng 33.8 triệu USD

Kẻ tấn công đã vượt qua quy trình xác thực hai yếu tố của Crypto.com, chuyển đi Bitcoin, Ethereum và các tài sản khác từ 483 tài khoản người dùng.

Năm 2023

CoinEx｜Khoảng 54 triệu đến 70 triệu USD

Khóa riêng của ví nóng CoinEx đã bị rò rỉ, kẻ tấn công đã chiếm quyền kiểm soát và chuyển tài sản từ nhiều ví trên các chuỗi khác nhau.

Poloniex｜Khoảng 114 triệu đến 130 triệu USD

Ví nóng của Poloniex đã bị tấn công, một lượng lớn token đã bị chuyển đi nhanh chóng và đổi. Kẻ tấn công rất có thể đã có được khóa riêng hoặc quyền hạn tương đương.

HTX và cầu nối Heco｜Tổng cộng khoảng 113 triệu USD

Ví nóng HTX và cầu nối Heco đã xảy ra các giao dịch chuyển tiền bất thường, cả hai sự kiện đều chỉ ra sự mất quyền kiểm soát của khóa riêng hoặc tài khoản có quyền hạn cao. Heco không phải là sàn giao dịch tập trung, nhưng do mối quan hệ chặt chẽ với HTX, nên được thống kê chung.

Năm 2024

DMM Bitcoin｜Khoảng 308 triệu USD

Kẻ tấn công đã tiếp cận nhân viên của nhà cung cấp ví dưới danh nghĩa tuyển dụng, dụ dỗ đối phương chạy một kịch bản độc hại, sau đó thay đổi yêu cầu chuyển tiền, chuyển 4,502.9 BTC vào địa chỉ của kẻ tấn công.

BtcTurk｜Khoảng 55 triệu USD

Nhiều ví nóng của BtcTurk đã bị đánh cắp. Cách thức xâm nhập cụ thể không được công khai, nhưng kẻ tấn công rõ ràng đã có quyền kiểm soát ví nóng.

WazirX｜Khoảng 230 triệu USD

Nhân viên đa chữ ký của WazirX thấy nội dung giao dịch trên giao diện không khớp với nội dung thực hiện trên chuỗi. Kẻ tấn công đã lợi dụng sự khác biệt này để dụ dỗ người ký phê duyệt giao dịch độc hại, sau đó nâng cấp hợp đồng ví và chuyển đi tài sản.

Indodax｜Khoảng 22 triệu USD

Nhiều ví nóng của Indodax đã bị tấn công, cách thức xâm nhập cụ thể không được công khai, chỉ có thể xác nhận rằng kẻ tấn công đã có quyền chuyển tiền của ví.

BingX｜Khoảng 43 triệu đến 52 triệu USD

Nhiều ví nóng trên các chuỗi của BingX đã xuất hiện tình trạng rút tiền bất thường. Tài liệu công khai không tiết lộ điểm xâm nhập, kẻ tấn công có thể đã kiểm soát khóa riêng hoặc hệ thống ví.

Năm 2025

Phemex｜Khoảng 70 triệu đến 85 triệu USD

Nhiều ví nóng trên các chuỗi của Phemex đã bị chuyển đi tài sản. Nền tảng không công khai con đường xâm nhập ban đầu, nhưng kẻ tấn công rõ ràng đã có quyền kiểm soát nhiều ví.

Bybit｜Khoảng 1.5 tỷ USD

Kẻ tấn công đã xâm nhập vào giao diện ví Safe, thay đổi nội dung giao dịch mà những người ký thấy. Người ký tưởng rằng họ đã phê duyệt một giao dịch chuyển tiền bình thường, nhưng thực tế đã ký một giao dịch độc hại thay đổi quyền kiểm soát ví, khoảng 400,000 ETH sau đó đã bị chuyển đi.

Nobitex｜Khoảng 90 triệu USD

Kẻ tấn công đã chuyển tài sản của Nobitex vào một địa chỉ đặc biệt mà không ai có thể kiểm soát, tương đương với việc trực tiếp tiêu hủy tiền. Mục đích chính của cuộc tấn công này không phải là lợi nhuận, mà là phá hoại chính trị.

BigONE｜Khoảng 27 triệu USD

BigONE đã gặp phải một cuộc tấn công chuỗi cung ứng. Kẻ tấn công đã vào môi trường máy chủ của sàn giao dịch và thay đổi logic hoạt động, khiến hệ thống chuyển tài sản theo chỉ thị của họ.

CoinDCX｜Khoảng 44.2 triệu USD

Một kỹ sư của CoinDCX đã bị lừa đảo bằng một công việc giả, cài đặt phần mềm độc hại trên máy tính làm việc. Kẻ tấn công đã vào hệ thống sàn giao dịch thông qua thiết bị bị kiểm soát và chuyển đi tài sản từ tài khoản vận hành nội bộ.

BtcTurk｜Khoảng 48 triệu đến 54 triệu USD

BtcTurk lại xảy ra tình trạng chuyển tiền bất thường từ ví nóng. Cách thức xâm nhập cụ thể không được công khai, nhưng sự kiện cho thấy ngay cả khi phần lớn tài sản được lưu trữ trong ví lạnh, ví trực tuyến và hệ thống quyền hạn vẫn có thể trở thành điểm yếu.

Upbit｜Khoảng 30.4 triệu USD

Tài khoản quản trị viên của Upbit đã bị đánh cắp, kẻ tấn công đã lợi dụng tài khoản có quyền hạn cao để thực hiện rút tiền không được phép từ ví nóng Solana.

Năm 2026: Thiết bị an ninh và quyền ký vẫn tiếp tục bị mất

Bitget｜Khoảng 387.5 triệu USD

Kẻ tấn công đã lợi dụng lỗ hổng zero-day của thiết bị an ninh bên thứ ba để vào máy chủ ví, sau đó giả mạo giao dịch và chuyển đi tài sản. Điểm yếu trong cuộc tấn công này không phải là hệ thống của Bitget mà là sản phẩm an ninh bên ngoài.

Binance｜Khoảng 6.3 tỷ USD tài sản bị ảnh hưởng

Máy tính của một kỹ sư DevOps của Binance đã bị xâm nhập, kẻ tấn công đã vào container dịch vụ nội bộ và gửi giao dịch rút tiền không được phép. Sự kiện liên quan đến khoảng 6.3 tỷ USD tài sản, tính đến hiện tại khoảng 3 tỷ USD đã bị đóng băng, thiệt hại cuối cùng vẫn đang được thống kê.

Kết luận: Thời đại AI, càng cần chú ý đến an toàn tài sản

Các vụ đánh cắp CEX đang trở nên thường xuyên hơn và số tiền cũng ngày càng lớn.

Từ năm 2024 đến 2025 đã xảy ra 12 sự kiện lớn, gần bằng tổng số sự kiện trong chín năm từ 2014 đến 2022; số tiền bị đánh cắp và bị ảnh hưởng từ năm 2025 đến 2026 chiếm hơn 70% tổng thống kê.

Ngoài việc tài sản do sàn giao dịch quản lý ngày càng nhiều, AI cũng đang nâng cao hiệu quả tấn công của hacker. Nó có thể giúp kẻ tấn công nhanh chóng thu thập thông tin nhân viên, tạo hàng loạt email lừa đảo, tài liệu tuyển dụng giả và phần mềm độc hại.

Do đó, bất kể sử dụng sàn giao dịch nào, đừng dễ dàng nhấp vào liên kết trong email hoặc tin nhắn riêng, cố gắng kích hoạt Passkey, khóa phần cứng và danh sách trắng địa chỉ rút tiền, và thường xuyên dọn dẹp quyền API không còn sử dụng, an toàn không có chuyện nhỏ.