Gần đây, dữ liệu rò rỉ trong giới mã hóa có chút đáng sợ: chỉ trong năm 2025, các vụ trộm nhắm vào sàn giao dịch và tổ chức mã hóa đã gây ra thiệt hại lên tới 2,02 tỷ USD. Điều này chưa phải là điều đáng sợ nhất - xét theo lịch sử, những vụ trộm quy mô lớn có tổ chức này đã tích lũy lên tới 6,75 tỷ USD. Hơn nữa, xu hướng đang xấu đi, tăng lên 51% so với cùng kỳ năm 2024.

Mánh khóe của hacker đang ngày càng tinh vi hơn. Họ không còn hài lòng với những phương pháp phá vỡ kỹ thuật truyền thống, mà thay vào đó lại chơi trò gián điệp. Phương pháp tấn công mới nhất là gì? Trực tiếp cử người làm nội gián. Hacker giả mạo hồ sơ để lọt vào các công ty Web3, sàn giao dịch hoặc các tổ chức lưu trữ tài sản số, ẩn mình bên trong để xây dựng lòng tin, cuối cùng có được quyền truy cập hệ thống để thực hiện hành vi trộm cắp. Mô hình "nội gián" này hiệu quả đến mức nào? Một khi thành công, tổn thất thường là con số trên trời.

Nói thật, mặc dù mọi người đều đang bàn luận về rủi ro của DeFi, nhưng mục tiêu thực sự của các hoạt động phi pháp này lại là các nền tảng tập trung. Việc lộ khóa riêng đã trở thành khu vực thảm họa lớn nhất. Dữ liệu trong ba tháng đầu năm 2025 cho thấy, 88% tổn thất tài sản mã hóa là do khóa riêng của các sàn giao dịch tập trung bị đánh cắp. Hơn nữa, hiệu ứng của tổ chức cực kỳ mạnh mẽ — ba sự kiện hacker lớn nhất đã nuốt chửng 69% tổng tổn thất của toàn thị trường.

Làm thế nào để chuyển đổi coin bị đánh cắp thành tiền? Mánh khóe ở đây hoàn toàn khác với hacker thông thường. Những tên trộm thông thường thích sử dụng một DEX nào đó hoặc giao thức phi tập trung để nhanh chóng bán hàng, nhưng các băng nhóm tội phạm có tổ chức lớn thì hoạt động theo hệ thống: họ tận dụng thị trường OTC Trung Quốc và dịch vụ giao dịch đảm bảo (khoảng này có lỗ hổng quản lý lớn, mức sử dụng đã tăng lên 1000%+), thông qua cầu nối chuỗi chéo để làm khó việc theo dõi, sau đó dùng máy trộn coin để rửa tiền, cuối cùng thông qua mạng lưới rửa tiền chuyên dụng ở châu Á để chuyển đổi tài sản mã hóa thành tiền thật.

Điều này không chỉ là vấn đề kỹ thuật, mà đã phát triển thành một chuỗi sinh thái đen hoàn chỉnh. Sàn giao dịch, ví, thương nhân OTC, mỗi giai đoạn đều có thể là điểm rủi ro.