Bybit: 1,5 tỷ USD

Ngày 21/2, sàn giao dịch tiền số Bybit trở thành tâm điểm chú ý khi bị hacker tấn công, cuỗm đi số lượng ETH tương đương 1,5 tỷ USD. Các chuyên gia blockchain nhận định, nhóm hacker khét tiếng Lazarus của Triều Tiên đứng sau vụ việc này. Chúng sử dụng kỹ thuật giả mạo chữ ký giao dịch và chuyển đổi giữa các chuỗi để qua mặt hệ thống bảo mật. Đây được xem là vụ đánh cắp tiền số lớn nhất từ trước đến nay, vượt xa các kỷ lục trước đó. Hiện tại, Bybit chưa công bố chi tiết cách xử lý, nhưng vụ việc đã làm dấy lên làn sóng lo ngại về an ninh trong ngành tiền số.

Ronin Network 2022: 620 triệu USD

Vào tháng 3/2022, Ronin Network (thuộc Sky Mavis) - startup blockchain Việt - bị tấn công và lấy đi 173.600 ETH cùng 25,5 triệu USDC. Khi đó, sự cố gây ra thiệt hại tương đương 615 triệu USD.

Các dữ liệu được ghi lại cho thấy vụ tấn công xảy ra từ ngày 23/3. Đội ngũ phát triển chỉ phát hiện ra vụ tấn công sau khi có người báo họ không thể rút được 5.000 ETH từ hệ thống. Sau khi điều tra, Ronin xác nhận hacker đã lừa một nhân viên của nhân viên của công ty để cài mã độc vào máy tính người này, từ đó chiếm quyền truy cập hệ thống.

Poly Network: 611 triệu USD

Ngày 10/8/2021, Poly Network bị hacker rút đi 611 triệu USD từ nhiều blockchain như Ethereum, Binance Smart Chain và Polygon. Điều bất ngờ là sau khi đánh cắp, hacker liên lạc với Poly Network, tuyên bố chỉ muốn chỉ ra lỗ hổng bảo mật và bắt đầu trả lại tiền. Cuối cùng, gần như toàn bộ số tiền được hoàn trả, trừ một phần nhỏ hacker giữ lại như "phần thưởng". Poly Network thậm chí còn mời hacker làm cố vấn bảo mật, biến vụ hack thành câu chuyện “có hậu” hiếm có trong lịch sử.

Coincheck: 530 triệu USD

Tháng 1/2018, sàn Coincheck của Nhật Bản bị hacker cuỗm mất 500 triệu token NEM, tương đương 530 triệu USD. Theo công ty này, kẻ tấn công lợi dụng một lỗ hổng trên sàn để xâm nhập vào ví nóng của người dùng và chuyển tiền sang một địa chỉ khác. Coincheck sau đó phải dùng tiền mặt để đền bù cho 260.000 nhà đầu tư, với giá trung bình là 0,84 USD mỗi một đồng NEM. Hiện tại, danh tính của thủ phạm gây ra vụ đánh cắp này vẫn còn là một ẩn số.

Bitfinex: 72 triệu USD

Tháng 8/2016, sàn Bitfinex bị hacker Ilya Lichtenstein tấn công, lấy đi 120.000 BTC, tương đương 72 triệu USD vào năm 2016 và khoảng 11 tỷ USD ở thời điểm hiện tại. Lichtenstein và vợ - Heather Morgan, đã rửa tiền qua nhiều kênh trước khi bị phát hiện vào năm 2022. Đến tháng 8/2023, Lichtenstein bị bắt tại Mỹ và lãnh án 5 năm tù. Chính phủ Mỹ sau đó tuyên bố đã thu hồi được 94.636 BTC từ các tài khoản ví điện tử của thủ phạm.