Theo báo cáo mới nhất của công ty phân tích blockchain Chainlysis, tổng số tiền bị đánh cắp trong lĩnh vực tiền điện tử toàn cầu năm nay đã đạt 3.4 tỷ USD. Trong đó, đáng chú ý nhất là một tổ chức hacker đã riêng lẻ cướp đi 2.02 tỷ USD, chiếm gần 60%, cũng là quy mô phạm tội đơn lẻ lớn nhất trong lịch sử.

Nhóm hacker này có kỹ năng rất thành thạo trong việc thực hiện các vụ tấn công. Họ chủ yếu sử dụng hai chiến lược chính. Chiến lược đầu tiên là giả danh nhà tuyển dụng, dùng các "vị trí kỹ thuật lương cao" để dụ dỗ các kỹ thuật viên tải xuống phần mềm độc hại, trong đó chứa Trojan virus âm thầm ẩn trong hệ thống. Đến khi thời điểm thích hợp, họ sẽ kích hoạt từ xa các Trojan này để trực tiếp lấy dữ liệu nhạy cảm của nền tảng mục tiêu.

Điều khiến người ta càng thêm lo lắng là chiến lược thứ hai — họ thậm chí cử người trực tiếp xâm nhập vào doanh nghiệp mục tiêu, tuyển dụng thành nhân viên chính thức, đóng vai trò "mèo mù" nội bộ. Một khi tiếp xúc với khóa riêng hoặc hệ thống an ninh cốt lõi, họ sẽ ngay lập tức truyền thông tin ra ngoài, phối hợp với nhóm bên ngoài để thực hiện vụ trộm.

Các loại tiền chính như ETH và BTC trở thành mục tiêu chính của hacker. Tình hình này phản ánh thách thức nghiêm trọng mà các nền tảng giao dịch tiền điện tử hiện nay đang đối mặt — hàng phòng thủ an ninh đã trở thành điểm yếu nhất. Từ việc kiểm tra tuyển dụng, điều tra lý lịch nhân viên, đến giám sát hệ thống, quản lý quyền truy cập, mỗi bước đều cần được củng cố lại. Nếu không, các nền tảng này thực sự sẽ trở thành những chiếc máy rút tiền trong mắt hacker.