Bị đánh cắp hơn 1,4 tỷ USD, tại sao Bybit vượt qua khủng hoảng sinh tử trong ba ngày?
Tuyển chọn TechFlowTuyển chọn TechFlow
Bị đánh cắp hơn 1,4 tỷ USD, tại sao Bybit vượt qua khủng hoảng sinh tử trong ba ngày?
Việc công bố thông tin minh bạch về khủng hoảng đã xoa dịu nỗi sợ hãi của người dùng, sự hợp tác trong ngành thể hiện được độ bền vững của hệ sinh thái, mức độ trưởng thành của thị trường giúp các nhà đầu tư duy trì sự lý trí, trong khi thực lực tài chính mạnh mẽ của Bybit tự thân tạo ra lớp đệm vững chắc.
Chuyên sâu báo cáo Web3Bài viết: 1912212.eth, Foresight News
Ngày 24 tháng 2, CEO Bybit Ben Zhou đăng bài cập nhật cho biết: «Bybit đã hoàn toàn bù đắp khoản thiếu hụt ETH, báo cáo mới về bằng chứng tài sản được kiểm toán (POR) sẽ sớm được công bố, hãy cùng chờ đón.»
Trước đó, sàn giao dịch tiền mã hóa Bybit đã phải hứng chịu một vụ tấn công tin tặc gây chấn động ngành, thiệt hại lên tới 1,4 tỷ USD. Theo theo dõi của OnchainLens, tổng cộng 514.723 ETH gốc và các loại ETH phái sinh bị đánh cắp. Đây là một trong những vụ tấn công đơn lẻ lớn nhất từ trước đến nay về giá trị, đủ khiến bất kỳ ai quan tâm đến tiền mã hóa đều nhớ lại những tiền lệ thảm khốc quá khứ—sự sụp đổ Mt. Gox năm 2014, sự sụp đổ FTX năm 2022, hay vụ đánh cắp 600 triệu USD trên Ronin Network năm 2021. Sự kiện FTX thậm chí từng gây ra một trận động đất trong ngành, khiến nhiều công ty liên đới vỡ nợ, nhiều giao thức hệ sinh thái Solana chịu ảnh hưởng nghiêm trọng, thị trường tiền mã hóa lao dốc xuống đáy. Những sự kiện này không ngoại lệ nào đều gây ra khủng hoảng niềm tin trong ngành, biến động dữ dội trên thị trường và thậm chí là một thị trường gấu kéo dài.
Điều đáng ngạc nhiên là sự cố bị đánh cắp lần này của Bybit đã không tái hiện bi kịch lịch sử, tác động tiêu cực đối với toàn bộ ngành tiền mã hóa còn nhỏ hơn nhiều so với dự kiến. Sau khi trải qua một loạt áp lực rút tiền, cuối cùng Bybit đã trụ vững, ngày 23 tháng 2, việc gửi và rút tiền của họ đã hoàn toàn trở lại mức bình thường.
Chỉ trong vòng hai ba ngày ngắn ngủi, Bybit có thể nhanh chóng đảo ngược tình thế nghiêm trọng, nguyên nhân nằm ở đâu?
Ứng phó minh bạch, nhanh chóng và công khai trước khủng hoảng
Trong quản lý khủng hoảng, thời gian và tính minh bạch thường là yếu tố then chốt quyết định thành bại. Chỉ 3 giờ sau khi sự cố bị đánh cắp xảy ra, CEO Ben Zhou đã đăng tuyên bố chi tiết trên X, thừa nhận tin tặc đã xâm nhập vào ví lạnh ETH của nền tảng thông qua lỗ hổng, gây thiệt hại lên tới 1,4 tỷ USD. Ông đồng thời nhấn mạnh rằng tiền của khách hàng không bị ảnh hưởng, kênh rút tiền vẫn hoạt động bình thường, tài sản ngoài ví lạnh an toàn tuyệt đối. Không chỉ vậy, Ben còn cập nhật trên Twitter rằng sẽ sớm mở phát trực tiếp, cập nhật diễn biến sự việc và trả lời mọi câu hỏi trong phòng live, ông thừa nhận do có vấn đề trong ký giao dịch đa chữ ký nhưng đã bị bỏ qua.
Trước đỉnh điểm rút tiền ồ ạt liên tục, Ben không chọn cách tạm dừng ngay việc rút tiền, mà lựa chọn công khai minh bạch rằng kênh rút tiền sẽ vẫn mở bình thường. Khoảng 1 giờ sáng ngày 22 tháng 2, đỉnh điểm rút tiền ồ ạt đã qua, và 70% yêu cầu rút tiền đã được xử lý. Thông tin này được Ben cập nhật trực tiếp cho người theo dõi trong phòng live, rõ ràng đã trấn an người dùng rất nhiều. Vào khoảng 9 giờ sáng cùng ngày, Ben tiếp tục cập nhật tiến độ, cho biết đã xử lý tới 99,99% yêu cầu rút tiền.
Điều này trái ngược rõ rệt với FTX năm 2022, đã che giấu sự thật trong nhiều tháng trước khi chuỗi vốn đứt gãy, cuối cùng dẫn đến người dùng rút tiền ồ ạt và phá sản hoàn toàn; Mt. Gox năm 2014 thậm chí còn che giấu sự việc trong nhiều năm sau khi bị đánh cắp, hoàn toàn phá hủy niềm tin của cộng đồng Bitcoin sơ kỳ.
Hành động nhanh chóng, minh bạch của Ben Zhou trên Twitter và phòng live đã nhanh chóng giành được niềm tin ban đầu từ người dùng và thị trường. Zhou không chỉ công khai chi tiết kỹ thuật vụ tấn công (ví dụ như tin tặc lợi dụng lỗ hổng đa chữ ký), mà còn cam kết công bố báo cáo kiểm toán đầy đủ. Thái độ trung thực này đã hiệu quả ngăn chặn việc lan truyền tin đồn, tránh được vòng luẩn quẩn rút tiền hoảng loạn.
Dữ liệu cho thấy, trong 24 giờ đầu tiên sau sự việc, lượng rút tiền ròng của Bybit chỉ ở mức 700 triệu USD, thấp xa so với mức giao dịch trung bình hàng ngày của họ (khoảng 5 tỷ USD). So với việc FTX sụp đổ khiến dòng vốn chảy ra hàng chục tỷ USD mỗi ngày, con số này gần như không đáng kể.
Một nơi gặp khó, bốn phương ủng hộ
Nếu nói cách ứng phó của Bybit là bức tường lửa nội bộ, thì sự hợp tác trong ngành chính là biểu hiện tốt nhất của hàng rào bên ngoài. Trong vòng chưa đầy 12 giờ sau sự cố, nhiều giao thức DeFi và công ty phân tích blockchain đã hành động nhanh chóng. Tether, THORChain, ChangeNOW, FixedFloat, Hệ sinh thái Avalanche, CoinEx, Circle... đã hỗ trợ theo dõi và đóng băng tiền, một số còn đưa địa chỉ vào danh sách đen. Chainalysis thông qua theo dõi trên chuỗi đã xác định được khoảng 300 triệu USD ETH mà tin tặc đang cố chuyển đi, nhiều nền tảng theo dõi dữ liệu cập nhật trạng thái tiền bị đánh cắp của Bybit theo thời gian thực.
Bên cạnh đó, các sàn giao dịch lần này cũng rất đoàn kết. Binance, OKX, Bitget, Huobi HTX và các đối thủ cạnh tranh khác đã cung cấp hỗ trợ kỹ thuật hoặc tài chính. Ngày 22 tháng 2, Binance và Bitget đã gửi vào ví lạnh của Bybit hơn 50.000 ETH.
Ngày 24 tháng 2, theo theo dõi của lookonchain, kể từ khi bị tấn công, Bybit đã thu được khoảng 446.870 ETH (khoảng 1,23 tỷ USD) thông qua hình thức vay, tiền gửi từ các nhà đầu tư lớn và mua vào. Bybit đã gần như bù đắp xong tổn thất.
Sự hợp tác như vậy trong quá khứ gần như không thể tưởng tượng nổi. Nhìn lại vụ Poly Network bị đánh cắp 600 triệu USD năm 2021, dù tin tặc cuối cùng đã hoàn trả phần lớn tiền, nhưng toàn bộ quá trình phụ thuộc vào lương tâm của tin tặc, ngành thiếu cơ chế ứng phó tập thể hiệu quả. Sau sự kiện Mt. Gox, cộng đồng Bitcoin thậm chí chia rẽ thành nhiều phe phái, chỉ trích và đấu đá nội bộ khiến công cuộc phục hồi càng thêm tồi tệ.
Ngày nay, mức độ trưởng thành của ngành tiền mã hóa đã khác xưa. Hệ sinh thái Web3 năm 2025 không chỉ sở hữu công cụ kỹ thuật tiên tiến hơn (như giám sát chuỗi thời gian thực), mà còn hình thành nên cộng đồng lợi ích gắn bó chặt chẽ hơn. Sự đoàn kết này không chỉ hạn chế không gian rửa tiền của tin tặc—tính đến ngày 23 tháng 2, chỉ khoảng 100 triệu USD ETH thành công trong việc chuyển đi—mà còn truyền tải tín hiệu mạnh mẽ đến thị trường: ngành có khả năng tự phục hồi.
Sức đề kháng này cực kỳ quan trọng đối với niềm tin của nhà đầu tư. So với quá khứ, khả năng phòng thủ tập thể này đã làm giảm đáng kể rủi ro hệ thống của sự việc đối với ngành.
Thị trường trưởng thành hơn, phản ứng của nhà đầu tư lý tính hơn
Phản ứng của thị trường là chỉ số trực tiếp đo lường tác động của sự việc, và hậu quả của vụ Bybit bị đánh cắp lần này còn xa mới đạt đến mức «thảm họa». Cùng ngày sự việc xảy ra, Bitcoin, Ethereum và nhiều altcoin không xuất hiện đà giảm mạnh. Ngay cả ETH còn tăng giá hai ngày liên tiếp vào ngày 22 và 23 tháng 2 sau sự kiện Bybit bị đánh cắp.
So sánh, sau khi Mt. Gox bị đánh cắp năm 2014, giá Bitcoin lao dốc 50%, thị trường mất nhiều năm mới hồi phục; vụ Ronin Network bị đánh cắp năm 2022 trực tiếp khiến hệ sinh thái Axie Infinity gần như sụp đổ.
Tại sao lần này thị trường lại bình tĩnh đến vậy? Trước hết, kỳ vọng tâm lý của nhà đầu tư đối với sự cố tin tặc đã điều chỉnh mạnh. Trong thập kỷ qua, ngành tiền mã hóa đã trải qua vô số cuộc tấn công, sự cố tin tặc dần trở thành rủi ro bình thường hóa. Người tham gia thị trường hiện nay—dù là cá nhân hay tổ chức—đều lý tính và trưởng thành hơn, có xu hướng đánh giá tác động cụ thể của sự việc thay vì bán tháo mù quáng. Thứ hai, cấu trúc thị trường đa dạng hóa đã làm giảm sức mạnh tác động của một sự kiện đơn lẻ. Thị trường tiền mã hóa năm 2025 không còn phụ thuộc cao vào một vài sàn giao dịch như thời kỳ đầu, ngay cả khi một nền tảng hàng đầu như Bybit bị tổn thương, thị trường vẫn có đủ thanh khoản để đệm.
Năng lực tài chính vững chắc giúp hấp thụ cú sốc
Khả năng chống chịu rủi ro của một sàn giao dịch cuối cùng phụ thuộc vào nền tảng tài chính của nó, và Bybit thể hiện xuất sắc trong khía cạnh này. Sau khi sự cố xảy ra, Zhou tuyên bố nền tảng vẫn có khả năng thanh toán đầy đủ, tài sản khách hàng được sao lưu theo tỷ lệ 1:1, và không sử dụng tiền người dùng để bù đắp tổn thất. Ngoài ra, Bybit nhanh chóng thu được khoảng 80% tổn thất thông qua khoản vay cầu nối, phần còn lại sẽ được bao phủ bằng quỹ dự trữ nội bộ và bảo hiểm.
Sự chuẩn bị tài chính của Bybit không phải là ngẫu nhiên. Trong những năm gần đây, khi áp lực quản lý tăng và người dùng ngày càng quan tâm đến an toàn, các sàn giao dịch lớn đều tăng cường quản lý rủi ro. Bybit từng công khai bằng chứng dự trữ (Proof of Reserves) vào năm 2024, cho thấy tỷ lệ tài sản/nợ của họ cao hơn nhiều so với mức trung bình ngành. Tình trạng tài chính minh bạch này trở thành viên thuốc an thần giữa khủng hoảng. Nguồn vốn và mức lợi nhuận của sàn giao dịch khiến tổn thất do sự cố tin tặc nằm trong phạm vi kiểm soát, niềm tin rằng «có thể chi trả được» làm giảm áp lực rút tiền ồ ạt, tránh làm trầm trọng thêm khủng hoảng niềm tin.
Tóm tắt
Lý do vụ việc Bybit bị đánh cắp không gây ra tác động hủy diệt như những lần trước đây đối với ngành tiền mã hóa là nhờ vào sự phối hợp của nhiều yếu tố. Cách truyền thông minh bạch trong khủng hoảng đã xoa dịu nỗi sợ hãi của người dùng, sự hợp tác trong ngành thể hiện sức bền của hệ sinh thái, sự trưởng thành của thị trường khiến nhà đầu tư giữ được lý trí, còn năng lực tài chính bản thân Bybit cung cấp lớp đệm vững chắc. Những yếu tố này cùng nhau biến một thảm họa tiềm tàng thành một thử thách kiểm soát được.
Quan trọng hơn, sự kiện này có thể trở thành bước ngoặt trong sự phát triển của ngành. Nó phơi bày lỗ hổng tiềm tàng trong ví đa chữ ký, thúc đẩy nâng cấp công nghệ; nó cũng chứng minh giá trị của sự hợp tác và minh bạch, có thể thúc đẩy thiết lập các tiêu chuẩn ngành nghiêm ngặt hơn. Khủng hoảng tháng 2 năm 2025 không lặp lại bi kịch lịch sử, mà ngược lại cung cấp kinh nghiệm quý báu cho sự phát triển tương lai của ngành tiền mã hóa.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
Foresight News
