Năm 2025, 34 tỷ USD tiền điện tử bị đánh cắp, tiền thường được rửa tiền trong vòng 45 ngày

Tin tức từ ChainCatcher, số tiền bị đánh cắp từ tiền điện tử vào năm 2025 đạt 3,4 tỷ USD, trong đó Bybit bị tấn công thiệt hại 1,5 tỷ USD, chiếm 44% tổng số trong năm. Trong nửa đầu năm 2026, đã xảy ra 212 sự kiện liên quan, thiệt hại khoảng 1,1 tỷ USD, khoảng 55% liên quan đến nhóm Lazarus, KelpDAO bị tấn công vào tháng 4 thiệt hại 293 triệu USD.

Số tiền bị đánh cắp thường trải qua khoảng 45 ngày chuyển giao ba giai đoạn: 5 ngày đầu tiên thông qua các giao thức DeFi để đổi và vào dịch vụ trộn tiền, sau đó cầu nối chuỗi và chảy qua các nền tảng giao dịch có yêu cầu KYC thấp, trong khoảng thời gian từ 20 đến 45 ngày lại thông qua các nền tảng không KYC, các nhà đổi tiền tức thì và mạng lưới giao dịch ngoài sàn để rút tiền theo từng đợt. Một khi số tiền đã vượt qua nhiều chuỗi blockchain, dịch vụ trộn tiền và khu vực pháp lý, việc theo dõi vẫn có thể thực hiện, nhưng độ khó để thu hồi sẽ tăng lên đáng kể. Tỷ lệ số tiền bị đánh cắp từ Bybit cuối cùng được thu hồi chưa đến 5%; Tether và Circle có thể đóng băng địa chỉ USDT, USDC, kẻ tấn công thường đổi stablecoin thành Ethereum hoặc Bitcoin trong vòng vài phút sau khi tấn công.