Hai vụ hack tiền mã hóa lớn mở đầu tháng 06 với thiệt hại hơn 15 triệu USD

Hai vụ hack tiền điện tử mới được công bố hôm nay nhắm vào Force Bridge của Nervos Network và sàn giao dịch BitoPro của Đài Loan.

Ước tính ban đầu về thiệt hại từ hai vụ hack này lên tới khoảng 3.7 triệu USD và 11.5 triệu USD.

Vụ hack Force Bridge: thiệt hại 3.7 triệu USD

Vụ hack đầu tiên nhắm vào Force Bridge, một cầu nối chuỗi chéo của Nervos Network. Theo báo cáo từ Cyvers Alerts trên X, một địa chỉ đáng ngờ đã kiểm soát cầu nối này.

Sau khi thực hiện thành công cuộc tấn công, hacker đã đánh cắp khoảng 3 triệu USD tài sản, bao gồm 257,800 USDT, 539.09 ETH, 898,300 USDC, 60,400 DAI và 0.79 WBTC.

Số tiền này sau đó đã được chuyển đổi thành ETH và chuyển đến Tornado Cash—một công cụ ẩn danh giao dịch, làm phức tạp nỗ lực truy vết.

Hình ảnh phân tích của Cyvers Alerts cho thấy dòng chảy của tài sản bị đánh cắp, với tổng thiệt hại được xác nhận là 2,655,500 USD tại thời điểm xảy ra sự cố lúc 07:17:04 ngày 01/06/2025 (UTC).

Trước đó, Magickbase—đơn vị vận hành Force Bridge—phát hiện hoạt động bất thường lúc 03:12 cùng ngày và nhanh chóng tạm dừng dịch vụ điều tra. Tuy nhiên, phản ứng nhanh chóng này không thể ngăn chặn thiệt hại.

Trong tuyên bố mới nhất từ Magickbase, tổng số tiền bị ảnh hưởng là khoảng 3.7 triệu USD, trong đó khoảng 3.1 triệu USD trên chuỗi Ethereum và khoảng 600,000 USD trên chuỗi BNB.

Vì lý do an toàn, Force Bridge (cầu nối ETH/BSC đến CKB) đã tạm thời bị vô hiệu hóa cho đến khi có thông báo mới.

“Bất cứ khi nào xảy ra một vụ khai thác cầu nối – dù lớn hay nhỏ – đều gây tổn hại cho tất cả mọi người trong ngành công nghiệp blockchain. Có một nhu cầu cấp thiết về các tiêu chuẩn tương tác mở, được kiểm tra và áp dụng rộng rãi trong ngành. Miễn là chúng ta, với tư cách là một ngành, tiếp tục dựa vào các sản phẩm độc quyền nơi mà cơ sở hạ tầng cốt lõi chung nên tồn tại, những thảm kịch như thế này sẽ tiếp tục xảy ra,” CEO Wanchain, Temujin Louie, nói với BeInCrypto.

Nghi ngờ BitoPro bị hack, thiệt hại 11.5 triệu USD

Cùng ngày, một vụ hack khác được báo cáo liên quan đến BitoPro, một sàn giao dịch tiền điện tử có trụ sở tại Đài Loan. Theo một bài đăng từ ZachXBT, BitoPro có khả năng đã bị tấn công vào ngày 08/05/2025, với thiệt hại ước tính lên tới 11.5 triệu USD từ các ví nóng của sàn.

Tại thời điểm viết bài của BeInCrypto, BitoPro chưa đưa ra tuyên bố chính thức về sự cố này. Dữ liệu từ CoinGecko cho thấy sàn giao dịch có trụ sở tại Đài Loan đã ghi nhận hơn 24 triệu USD khối lượng giao dịch trong 24 giờ qua.

BitoPro đã xác nhận rằng ví nóng cũ đã bị tấn công trong quá trình phân bổ quỹ trong quá trình nâng cấp hệ thống ví và chuyển giao tài sản.

BeInCrypto báo cáo rằng các tác nhân độc hại đã đánh cắp hơn 244 triệu USD từ ngành công nghiệp tiền điện tử vào tháng 05/2025.

Giao thức DeFi Cetus dựa trên Sui chiếm phần lớn thiệt hại, với các kẻ tấn công từ Triều Tiên tái xuất hiện. BitMEX đã ngăn chặn một nỗ lực hack của nhóm hacker Triều Tiên Lazarus, tiết lộ an ninh hoạt động kém.