Vụ hack FTX được giải thích chi tiết: Vụ trộm tiền điện tử trị giá 415 triệu đô la năm 2026

1. Chuyện gì đã xảy ra trong vụ hack FTX?

Vào tháng 11 năm 2022, thế giới tiền điện tử đã chấn động bởi một trong những vụ tấn công mạng vào sàn giao dịch lớn nhất trong lịch sử. Ngay sau khi FTX nộp đơn xin phá sản theo Chương 11, tin tặc đã đánh cắp khoảng $ 415 triệu Số tiền điện tử rút từ ví FTX là 323 triệu đô la từ FTX International và 90 triệu đô la từ FTX US.

Vụ tấn công mạng xảy ra chỉ trong vòng 24 giờ sau khi FTX nộp đơn phá sản, làm tăng thêm sự hỗn loạn trong sự sụp đổ đầy bất ngờ của công ty. Thời điểm xảy ra vụ việc đặc biệt đáng ngờ: FTX vừa mất hàng tỷ đô la tiền gửi của khách hàng, và vụ tấn công dường như lợi dụng sự hỗn loạn xung quanh thủ tục phá sản.

Đây không phải là một vụ việc do Sam Bankman-Fried hay nhóm thân cận của ông ta dàn dựng. Vụ tấn công mạng được thực hiện bởi các tác nhân bên ngoài, những kẻ đã truy cập được vào ví của FTX và rút sạch hàng trăm triệu đô la tài sản kỹ thuật số.

Vụ trộm 415 triệu đô la

Số tiền bị đánh cắp được chia cho hai nền tảng chính của FTX. Sàn giao dịch quốc tế này đã mất khoảng $ 323 triệuTrong khi đó, FTX US, chi nhánh của sàn giao dịch tại Mỹ, lại lỗ khoảng... $ 90 triệuVụ trộm đã được đội ngũ quản lý mới của FTX xác nhận vào tháng 1 năm 2023, khi họ chính thức báo cáo vụ tấn công trị giá 415 triệu đô la cho các chủ nợ.

Dòng thời gian của sự kiện

Vụ tấn công mạng xảy ra trong một trong những giai đoạn hỗn loạn nhất trong lịch sử tiền điện tử. FTX vừa mới nộp đơn phá sản sau cuộc khủng hoảng thanh khoản khiến hàng tỷ đô la tiền của khách hàng bị mất trắng. Vụ tấn công càng làm trầm trọng thêm tình hình, khi dường như ngay cả những tài sản còn lại của sàn giao dịch đang phá sản cũng bị đánh cắp.

2. FTX bị tấn công như thế nào?

Vụ tấn công mạng FTX được thực hiện thông qua một hệ thống tinh vi. Tấn công hoán đổi SIM — một thủ đoạn gian lận ngày càng phổ biến trong lĩnh vực tiền điện tử.

Cuộc tấn công hoán đổi SIM

Trao đổi SIM Đây là một kỹ thuật lừa đảo trong đó kẻ tấn công thu thập thông tin cá nhân của nạn nhân, tạo ra các giấy tờ tùy thân giả mạo và thuyết phục các nhà cung cấp dịch vụ viễn thông chuyển số điện thoại của nạn nhân sang một thẻ SIM mới do kẻ tấn công kiểm soát. Sau khi có được quyền kiểm soát số điện thoại, chúng có thể vượt qua xác thực hai yếu tố (2FA) và truy cập vào các tài khoản và ví tiền điện tử.

Vào tháng 2 năm 2024, ba cá nhân đã bị buộc tội dàn dựng một vụ lừa đảo đánh cắp SIM, chiếm đoạt hơn 400 triệu đô la từ FTX. Các cáo buộc cho thấy những kẻ tấn công đã sử dụng thông tin cá nhân thu được thông qua nhiều phương tiện khác nhau để mạo danh nhân viên FTX và truy cập vào ví của sàn giao dịch.

Vụ việc này đã làm nổi bật một lỗ hổng nghiêm trọng trong hệ sinh thái tiền điện tử: sự phụ thuộc vào xác thực hai yếu tố dựa trên tin nhắn SMS, vốn có thể dễ dàng bị xâm phạm thông qua các cuộc tấn công đánh cắp SIM.

Mối liên hệ phá sản

Vụ tấn công xảy ra ngay sau khi FTX nộp đơn phá sản, gây ra sự nhầm lẫn và hỗn loạn. Những kẻ tấn công đã lợi dụng sự nhầm lẫn này để chuyển tiền nhanh chóng và không bị phát hiện. Thủ tục phá sản vừa mới bắt đầu, và hệ thống an ninh của FTX đang trong tình trạng rối loạn.

Ban quản lý mới của FTX, do John Ray đứng đầu, ban đầu nghi ngờ vụ tấn công mạng có thể là do người nội bộ Sam Bankman-Fried hoặc cộng sự của ông ta thực hiện. Tuy nhiên, sau đó họ xác nhận rằng vụ tấn công được thực hiện bởi các tác nhân bên ngoài sử dụng kỹ thuật hoán đổi SIM.

Ai chịu trách nhiệm?

Cuộc điều tra vụ tấn công mạng FTX đã phát hiện ra nhiều manh mối. Vào tháng 2 năm 2024, ba cá nhân đã chính thức bị buộc tội dàn dựng vụ tấn công đánh cắp tiền bằng cách hoán đổi SIM. Công ty phân tích blockchain Thuộc về bầu dục cũng liên kết vụ hack với Tin tặc NgaĐiều này cho thấy số tiền bị đánh cắp có thể đã được rửa tiền thông qua các mạng lưới tiền điện tử có liên kết với Nga.

Cuộc điều tra vẫn đang tiếp diễn, và các cơ quan thực thi pháp luật tiếp tục truy tìm nguồn tiền bị đánh cắp và bắt giữ những kẻ chịu trách nhiệm.

3. Số tiền bị đánh cắp đã đi đâu?

Số tiền bị đánh cắp từ FTX đã được truy vết thông qua nhiều giao dịch và ví tiền điện tử khác nhau. Mặc dù ban đầu tin tặc đã chuyển tiền thông qua một loạt các giao dịch chuyển khoản, nhưng một số tài sản bị đánh cắp đã được thu hồi hoặc tịch thu bởi các cơ quan chức năng.

Các đợt chuyển tiền ban đầu

Ngay sau vụ tấn công mạng, số tiền bị đánh cắp đã được chuyển qua nhiều ví và sàn giao dịch tiền điện tử khác nhau nhằm mục đích rửa tiền. Các hacker đã sử dụng nhiều kỹ thuật khác nhau, bao gồm các dịch vụ trộn tiền và cầu nối chuỗi chéo, để che giấu dấu vết của số tiền bị đánh cắp.

Các công ty phân tích blockchain như Elliptic và Chainalysis đã theo dõi sự di chuyển của các khoản tiền bị đánh cắp, cung cấp thông tin tình báo có giá trị cho các cơ quan thực thi pháp luật.

Tịch thu và thanh lý của chính phủ

Chính phủ Mỹ đã tích cực tịch thu và thanh lý các tài sản liên quan đến FTX và Alameda Research. Vào tháng 7 năm 2026, chính phủ Mỹ đã thanh lý một ví chứa các tài sản bị tịch thu, bổ sung vào danh sách ngày càng tăng các tài sản mà chính phủ thu hồi được.

Các hành động của chính phủ là một phần trong nỗ lực rộng lớn hơn nhằm thu hồi tiền cho các chủ nợ và nạn nhân của FTX. Tài sản bị tịch thu không chỉ bao gồm số tiền bị đánh cắp từ vụ hack mà còn cả các tài sản khác thuộc về FTX và các thực thể liên kết của nó.

Nỗ lực thu hồi tài sản

Đội ngũ quản lý mới của FTX đã và đang nỗ lực thu hồi tài sản cho các chủ nợ. Trong năm 2025, FTX đã xác định được khoảng... Tài sản kỹ thuật số trị giá 5.5 tỷ USD Để phục hồi. Điều này bao gồm cả số tiền bị đánh cắp do hack, cũng như các tài sản khác bị chiếm đoạt hoặc mất mát trong quá trình sụp đổ của FTX.

Paxos, một tổ chức phát hành ủy thác, cũng đã thu hồi được một số token bị đánh cắp từ FTX, cho thấy các nỗ lực phục hồi đang được tiến hành và có tiến triển.

Sự phát triển pháp lý: Vào tháng 8 năm 2024, FTX đã bị yêu cầu phải trả tiền. 12.7 tỷ USD Về vấn đề giảm nhẹ gánh nặng tài chính, vào tháng 10 năm 2024, Tòa án Phá sản đã phê chuẩn Kế hoạch Tái cấu trúc của FTX, mở đường cho các chủ nợ nhận được bồi thường.

4. Dòng thời gian vụ hack FTX

Bảng dưới đây theo dõi các sự kiện chính xoay quanh vụ tấn công mạng FTX, từ khi nộp đơn phá sản ban đầu đến các vụ tịch thu tài sản đang diễn ra của chính phủ vào năm 2026.

📌 Vụ tấn công mạng xảy ra trong vòng 24 giờ sau khi FTX nộp đơn phá sản, lợi dụng sự hỗn loạn do sự sụp đổ của công ty này gây ra.

5. Những nhân vật chủ chốt trong cuộc điều tra vụ hack FTX

Cuộc điều tra vụ tấn công mạng FTX liên quan đến nhiều tổ chức và cá nhân. Bảng dưới đây nêu rõ các bên liên quan chính và tình trạng hiện tại của họ.

📌 Cuộc điều tra có sự tham gia của nhiều cơ quan thực thi pháp luật và các công ty phân tích blockchain nhằm truy tìm nguồn gốc số tiền bị đánh cắp.

6. Vụ hack FTX — Những nhân vật chủ chốt

Bảng dưới đây tóm tắt các số liệu tài chính quan trọng liên quan đến vụ tấn công mạng FTX và các nỗ lực khắc phục.

📌 Các nỗ lực phục hồi vẫn đang tiếp diễn, với việc chính phủ Mỹ tiếp tục tịch thu và thanh lý các tài sản liên quan đến FTX.

7. Bài học về an ninh từ vụ tấn công FTX

Vụ tấn công mạng FTX mang đến một số bài học quan trọng cho cả các sàn giao dịch tiền điện tử và các nhà giao dịch cá nhân. Hiểu rõ những bài học này có thể giúp ngăn chặn các sự cố tương tự trong tương lai.

Các biện pháp bảo mật tốt nhất cho Exchange

Các sàn giao dịch tiền điện tử phải ưu tiên bảo mật lên hàng đầu. Các biện pháp tốt nhất bao gồm:

• Tách biệt việc lưu giữ và giao dịch: Các sàn giao dịch nên tách biệt tiền của khách hàng khỏi các hoạt động giao dịch, sử dụng kho lưu trữ lạnh cho phần lớn tài sản.
• Xác thực đa yếu tố mạnh mẽ: Xác thực hai yếu tố (2FA) dựa trên SMS dễ bị tấn công bằng cách đánh cắp SIM. Các tổng đài nên sử dụng ứng dụng xác thực hoặc khóa bảo mật phần cứng thay thế.
• Kiểm tra an ninh thường xuyên: Các sàn giao dịch nên tiến hành kiểm tra an ninh và thử nghiệm xâm nhập định kỳ để xác định các lỗ hổng.
• Quản lý rủi ro và tính minh bạch: Các sàn giao dịch phải duy trì các hoạt động tài chính minh bạch và khuôn khổ quản lý rủi ro vững chắc.

Những điều nhà giao dịch có thể học được

Các nhà giao dịch cá nhân cũng có thể rút ra những bài học quý giá từ vụ hack FTX:

• Sử dụng các sàn giao dịch được quản lý và minh bạch: Hãy chọn những sàn giao dịch được quản lý chặt chẽ, minh bạch và có lịch sử hoạt động an ninh đã được chứng minh.
• Đa dạng hóa cổ phần của bạn: Đừng giữ tất cả tiền điện tử của bạn trên một sàn giao dịch duy nhất. Hãy phân tán số tiền điện tử của bạn trên nhiều nền tảng và sử dụng kho lưu trữ ngoại tuyến.
• Sử dụng xác thực mạnh: Tránh sử dụng xác thực hai yếu tố qua tin nhắn SMS. Hãy sử dụng ứng dụng xác thực hoặc khóa bảo mật phần cứng cho tất cả các tài khoản tiền điện tử của bạn.
• Thông báo lưu trú: Cập nhật tin tức bảo mật và các biện pháp tốt nhất trong lĩnh vực tiền điện tử.

Cách bảo vệ tiền điện tử của bạn

Để bảo vệ tài sản tiền điện tử của bạn, hãy cân nhắc các bước sau:

• Kho lạnh: Hãy lưu trữ phần lớn tiền điện tử của bạn trong ví phần cứng (ví ngoại tuyến) không kết nối với internet.
• Sử dụng mật khẩu mạnh: Hãy sử dụng mật khẩu độc đáo và phức tạp cho mỗi tài khoản tiền điện tử của bạn.
• Kích hoạt danh sách trắng rút tiền: Nhiều sàn giao dịch cho phép bạn thêm địa chỉ rút tiền vào danh sách trắng, tăng thêm một lớp bảo mật.
• Giám sát tài khoản của bạn: Thường xuyên kiểm tra hoạt động tài khoản của bạn và thiết lập cảnh báo cho bất kỳ giao dịch bất thường nào.

8. Câu hỏi thường gặp

Chuyện gì đã xảy ra trong vụ hack FTX?

Vào tháng 11 năm 2022, ngay sau khi FTX nộp đơn phá sản, tin tặc đã đánh cắp khoảng 415 triệu đô la tiền điện tử từ ví FTX — 323 triệu đô la từ FTX International và 90 triệu đô la từ FTX US.

FTX bị tấn công như thế nào?

Vụ tấn công mạng được thực hiện thông qua hình thức đánh cắp SIM. Vào tháng 2 năm 2024, ba cá nhân đã bị buộc tội chủ mưu vụ việc, bao gồm việc thu thập thông tin cá nhân và thuyết phục các nhà cung cấp dịch vụ viễn thông chuyển nhượng số điện thoại.

Ai là người chịu trách nhiệm cho vụ tấn công mạng FTX?

Ba cá nhân đã bị buộc tội đánh cắp SIM, dẫn đến việc chiếm đoạt hơn 400 triệu đô la từ FTX. Công ty phân tích blockchain Elliptic cũng cho rằng vụ tấn công này có liên quan đến tin tặc người Nga.

FTX đã bị đánh cắp bao nhiêu tiền?

Khoảng 415 triệu đô la tiền điện tử đã bị đánh cắp — 323 triệu đô la từ sàn giao dịch quốc tế của FTX và 90 triệu đô la từ nền tảng tại Mỹ của họ.

Số tiền bị đánh cắp từ FTX đã đi đâu?

Số tiền bị đánh cắp ban đầu được chuyển qua nhiều giao dịch tiền điện tử khác nhau. Chính phủ Mỹ đã và đang tịch thu và thanh lý các tài sản liên quan đến FTX và Alameda Research trong giai đoạn 2025–2026.

Có ai bị bắt giữ vì vụ hack FTX không?

Đúng vậy. Vào tháng 2 năm 2024, ba người đã bị buộc tội dàn dựng một vụ lừa đảo đánh cắp SIM, chiếm đoạt hơn 400 triệu đô la từ FTX.

Hoán đổi SIM là gì và nó đã được sử dụng như thế nào trong vụ tấn công FTX?

Đánh tráo SIM là một kỹ thuật gian lận mà kẻ tấn công thu thập thông tin cá nhân, tạo giấy tờ tùy thân giả mạo và thuyết phục các nhà cung cấp dịch vụ viễn thông chuyển số điện thoại sang thiết bị mới. Kỹ thuật này đã được sử dụng để vượt qua các biện pháp bảo mật và truy cập vào ví FTX.

Số tiền bị đánh cắp từ FTX đã được thu hồi chưa?

Một số khoản tiền đã được thu hồi. FTX đã xác định được khoảng 5.5 tỷ đô la tài sản kỹ thuật số cần thu hồi. Paxos đã thu hồi được một số token bị đánh cắp, và chính phủ Hoa Kỳ đang tịch thu và thanh lý các tài sản liên kết với FTX.

Vụ tấn công mạng FTX có thể rút ra những bài học an ninh mạng nào?

Vụ tấn công mạng đã nhấn mạnh tầm quan trọng của việc tách biệt việc lưu giữ tiền điện tử khỏi giao dịch trên sàn giao dịch, sử dụng các sàn giao dịch được quản lý và minh bạch, cũng như triển khai quản lý rủi ro mạnh mẽ và phân tách tài sản.

Cuộc điều tra vụ hack FTX vẫn đang tiếp diễn vào năm 2026?

Đúng vậy. Chính phủ Mỹ tiếp tục tịch thu và thanh lý các tài sản liên quan đến FTX và Alameda Research. Vụ việc này vẫn là một phần quan trọng trong toàn bộ quá trình phá sản của FTX.