Theo PeckShield, 20 vụ hack crypto lớn đã được báo cáo trong tháng 5, gây ra tổng thiệt hại 244,1 triệu đô la.
Số tiền bị đánh cắp từ các vụ hack crypto trong tháng 5 đã giảm đáng kể so với tháng 4. Vụ lớn nhất chiếm khoảng 90% tổng số tiền thiệt hại của tháng.
Sự sụt giảm này xảy ra khi ngành công nghiệp tiền điện tử đang tăng cường nỗ lực để đi trước tin tặc. “Vào tháng 5 năm 2025, ~20 vụ hack tiền điện tử lớn đã được ghi nhận, dẫn đến tổng thiệt hại 244,1 triệu đô la – giảm 39,29% so với tháng 4,” công ty bảo mật blockchain PeckShield cho biết.
PHẦN LỚN SỐ TIỀN TỪ VỤ HACK LỚN NHẤT TRONG THÁNG ĐÃ BỊ ĐÓNG BĂNG
Vụ hack lớn nhất của tháng xảy ra trên sàn giao dịch phi tập trung Cetus vào ngày 22 tháng 5, với thiệt hại 223 triệu đô la cho người dùng trong vòng 24 giờ.
Theo công ty bảo mật blockchain Dedaub, tin tặc đã khai thác một lỗ hổng trong kiểm tra các bit quan trọng nhất (MSB), cho phép chúng thao túng các giá trị cho các tham số thanh khoản theo cấp số nhân và thiết lập các vị thế tương đối lớn chỉ bằng một lần nhấn phím.
PeckShield báo cáo rằng Cetus và Sui Network đã đóng băng 157 triệu đô la tiền bị đánh cắp, khoảng 71% tổng số tiền bị đánh cắp. PeckShield xác định vụ khai thác lớn thứ hai trong tháng là một cuộc tấn công trị giá 12 triệu đô la vào nền tảng DeFi Cork Protocol.
Theo công ty an ninh mạng Cyvers, kẻ tấn công Cork Protocol đã sử dụng lỗ hổng này để đánh cắp khoảng 3.761 Wrapped Staked Ether (wstETH), sau đó được chuyển đổi thành Ether.
Ba trong số năm vụ hack lớn nhất trong tháng là một vụ hack nghi ngờ có liên quan đến DPRK với số tiền 5,2 triệu đô la, một vụ khai thác token MBU với số tiền 2,2 triệu đô la và một vụ khai thác MapleStory Universe với số tiền 1,2 triệu đô la.
NGÀNH CÔNG NGHIỆP TIỀN ĐIỆN TỬ TĂNG CƯỜNG CUỘC CHIẾN CHỐNG LẠI HACKER
Ngành công nghiệp tiền điện tử đang tăng cường nỗ lực để bảo vệ chính mình trước những kẻ xấu.
Vào ngày 31 tháng 5, Cointelegraph đưa tin rằng nhóm bảo mật của sàn giao dịch tiền điện tử BitMEX đã phát hiện ra những khoảng trống trong bảo mật hoạt động của Lazarus Group, một mạng lưới tội phạm mạng do chính phủ Triều Tiên tài trợ, sau một cuộc điều tra phản công vào tổ chức này, đã phơi bày các địa chỉ IP, cơ sở dữ liệu và các thuật toán theo dõi được sử dụng bởi nhóm độc hại.
Trong quý đầu tiên của năm 2025, tin tặc đã đánh cắp hơn 1,63 tỷ đô la tiền điện tử. PeckShield chỉ ra rằng vụ khai thác Bybit chiếm hơn 92% tổng thiệt hại.
Công ty cũng báo cáo rằng hơn 87 triệu đô la tiền điện tử đã bị mất do hack vào tháng Giêng, trong khi tháng Hai chứng kiến mức tăng đột biến lên 1,53 tỷ đô la, chủ yếu là do cuộc tấn công Bybit. Vụ việc đó là một trong những vụ trộm tiền điện tử lớn nhất từ trước đến nay.
