Một vụ trộm cắp tài sản tiền điện tử đáng kinh ngạc gần đây đã được phơi bày, với quy mô lớn đến mức gây sốc. Công ty phân tích Blockchain Arkham Intelligence cho biết trong cuộc điều tra mới nhất, Pool khai thác Trung Quốc LuBian đã chịu một cuộc tấn công mạng nghiêm trọng vào tháng 12 năm 2020, dẫn đến việc họ mất hơn 90% tài sản Bitcoin.

Mức độ nghiêm trọng của sự kiện này vượt xa sự tưởng tượng. Theo báo cáo, các hacker đã đánh cắp tổng cộng 127,426 Bitcoin, theo giá thị trường vào thời điểm đó tương đương khoảng 3,5 tỷ USD, trong khi theo giá Bitcoin hiện tại, giá trị của tài sản bị đánh cắp này đã tăng vọt lên con số kinh khủng 14,5 tỷ USD. Con số này khiến sự kiện này rất có thể trở thành vụ trộm lớn nhất trong lịch sử tài sản tiền điện tử.

Điều đáng lo ngại hơn là vụ trộm khổng lồ này đã không được phát hiện trong hơn bốn năm sau khi xảy ra. Pool khai thác LuBian từng giữ vị trí quan trọng trong lĩnh vực khai thác Bitcoin toàn cầu, với công suất tính toán đạt 6% toàn mạng, đứng trong top mười thế giới. Tuy nhiên, cuộc tấn công thảm khốc này dường như mới là nguyên nhân thực sự dẫn đến việc pool này đột ngột đóng cửa vào đầu năm 2021, chứ không phải là áp lực quản lý như đã tuyên bố trước đó.

Phân tích của Arkham chỉ ra rằng lỗ hổng bảo mật lần này rất có thể xuất phát từ cơ chế tạo khóa riêng của LuBian có những khiếm khuyết nghiêm trọng, khiến nó dễ dàng bị tấn công bằng phương pháp brute force. Sau sự cố, LuBian đã cố gắng gửi một lượng lớn giao dịch nhỏ kèm theo thông tin để cầu xin hacker trả lại tài sản, nhưng những nỗ lực này đều không nhận được phản hồi.

Hiện tại, LuBian chỉ còn lại 11,886 Bitcoin, có giá trị khoảng 1.35 tỷ đô la Mỹ. Trong khi đó, kẻ hacker bí ẩn đã trở thành người nắm giữ Bitcoin lớn thứ 13 mà Arkham theo dõi, với số lượng nắm giữ thậm chí còn vượt qua hacker trong sự kiện bị đánh cắp nổi tiếng của sàn giao dịch Mt. Gox.

Sự kiện này lại làm nổi bật những thách thức an ninh nghiêm trọng mà lĩnh vực tài sản tiền điện tử đang phải đối mặt. Theo báo cáo của công ty an ninh mạng Certik, chỉ riêng trong tháng 7 năm 2024, hệ sinh thái tài sản tiền điện tử đã thiệt hại khoảng 153 triệu USD do các lỗ hổng và lừa đảo khác nhau. Trong đó, thiệt hại từ các sàn giao dịch lên tới 86,6 triệu USD, trong khi thiệt hại do lỗ hổng mã đạt 55,4 triệu USD.

Một báo cáo khác từ Hacken chỉ ra rằng, trong nửa đầu năm 2025, tổn thất trong lĩnh vực tài chính phi tập trung (DeFi) đã đạt mức kỷ lục 3.1 tỷ USD, được mô tả là "quý tệ nhất kể từ đầu năm 2023". Báo cáo cũng nhấn mạnh rằng, các phương thức tấn công sử dụng kỹ thuật xã hội và trí tuệ nhân tạo đang có xu hướng gia tăng mạnh mẽ, đây cũng là một trong những nguyên nhân chính gây ra sự gia tăng đột ngột của tổn thất.

Sự cố LuBian và các sự cố an ninh gần đây khác đang nhắc nhở chúng ta rằng trong thế giới tài sản tiền điện tử đang phát triển nhanh chóng, an ninh luôn là một vấn đề quan trọng không thể bị bỏ qua. Đối với các nhà đầu tư và người tham gia, việc duy trì sự cảnh giác và thực hiện các biện pháp an ninh cần thiết trở nên quan trọng hơn bao giờ hết.