Nhìn lại vụ hack 1,46 tỷ USD của Bybit: Kiện Lazarus Group của Triều Tiên và tiến độ thu hồi tài sản

Sự kiện cốt lõi: Bybit bị đánh cắp khoảng 1,46 tỷ đô la Mỹ, khởi kiện Lazarus của Triều Tiên tại Mỹ vào tháng 8 năm 2026

Vào tháng 2 năm 2025, sàn giao dịch tiền điện tử Bybit đã bị tấn công bởi tin tặc, gây thiệt hại khoảng 1,46 tỷ đô la Mỹ. Đây là vụ trộm lớn nhất trong lịch sử tiền điện tử, với thủ phạm được cho là nhóm Lazarus của Triều Tiên. Sau một năm rưỡi, vào tháng 8 năm 2026, Bybit đã đệ đơn kiện dân sự tại tòa án liên bang Mỹ nhắm vào Triều Tiên, Tổng cục Trinh sát (RGB) và nhóm Lazarus, đồng thời nhận được lệnh cấm sơ bộ để đóng băng các tài sản bị đánh cắp. Tính đến hiện tại, nền tảng đã thu hồi được khoảng 48,4 triệu đô la Mỹ và có thêm khoảng 30,5 triệu đô la Mỹ đang bị đóng băng.

Diễn biến sự kiện

Vụ tấn công vào tháng 2 năm 2025 đã khiến Bybit mất trắng khoảng 1,46 tỷ đô la Mỹ tài sản chỉ trong một lần, con số này gần bằng 1,5 tỷ đô la Mỹ theo ước tính thời điểm đó, vượt qua mọi vụ trộm sàn giao dịch trước đây và trở thành vụ việc có giá trị lớn nhất trong lịch sử ngành. Các thông tin công khai thường liên kết vụ việc này với nhóm Lazarus có hậu thuẫn từ nhà nước Triều Tiên—nhóm này từ lâu đã bị cáo buộc nhắm mục tiêu vào các sàn giao dịch và giao thức phi tập trung để gây quỹ cho Triều Tiên.

Hơn một năm trôi qua, trọng tâm của sự kiện đã chuyển từ "bị đánh cắp" sang "thu hồi tài sản và truy cứu trách nhiệm". Vào tháng 8 năm 2026, Bybit đã đệ đơn kiện dân sự tại tòa án liên bang Mỹ chống lại Triều Tiên, Tổng cục Trinh sát (RGB) và nhóm Lazarus, đồng thời nhận được lệnh cấm sơ bộ để đóng băng các tài sản bị đánh cắp. Điều này có nghĩa là ở cấp độ tòa án, nền tảng đã có được sự hỗ trợ pháp lý ban đầu để truy đòi số tiền này. Bybit cũng tiết lộ rằng họ đã thu hồi được khoảng 48,4 triệu đô la Mỹ, và khoảng 30,5 triệu đô la Mỹ khác đang trong trạng thái bị đóng băng.

Bối cảnh và nguồn cơn

Việc các sàn giao dịch theo đuổi kiện tụng với kẻ tấn công không phải là chuyện lạ, nhưng việc trực tiếp khởi kiện một quốc gia cùng cơ quan tình báo của họ, đồng thời yêu cầu tòa án đóng băng tài sản liên quan là một con đường khá hiếm gặp. Phía bị đơn là Triều Tiên gần như không thể tham gia tố tụng, vì vậy giá trị thực tế của loại vụ kiện này nằm ở việc sử dụng lệnh của tòa án để đóng băng tài sản, tạo cơ sở pháp lý cho việc thu hồi sau này, đồng thời phát đi tín hiệu phối hợp với hệ thống thực thi pháp luật và tuân thủ.

Xét về số tiền thu hồi được, khoảng 48,4 triệu đô la Mỹ chỉ là một phần nhỏ so với khoản lỗ 1,46 tỷ đô la Mỹ. Điều này phù hợp với quy luật chung của việc thu hồi tài sản bị đánh cắp trên chuỗi: một khi tiền bị chia nhỏ nhanh chóng, chuyển liên chuỗi và đi vào các dịch vụ trộn tiền, độ khó khi truy đòi sẽ tăng vọt. So với đó, việc có thể đóng băng được khoảng 30,5 triệu đô la Mỹ đã được coi là một kết quả tương đối tích cực. Bybit cho biết họ sẽ tiếp tục hợp tác với các cơ quan thực thi pháp luật và các đội ngũ phân tích trên chuỗi để thúc đẩy quá trình thu hồi tài sản tiếp theo.

Tác động thị trường và ý nghĩa

Đối với người dùng và ngành công nghiệp, điểm đáng chú ý của vụ án này không nằm ở con số, mà ở hành động làm mẫu: sau khi bị đánh cắp, sàn giao dịch có thể kết hợp kiện tụng dân sự, lệnh đóng băng của tòa án, theo dõi trên chuỗi và hợp tác thực thi pháp luật, thay vì chỉ ngồi chờ đợi thụ động. Đối với những kẻ tấn công liên quan đến Triều Tiên, điều này có nghĩa là ngay cả khi tiền đã chảy ra ngoài, rủi ro bị đóng băng và bị truy cứu trách nhiệm vẫn đang gia tăng.

Đồng thời, quy mô 1,46 tỷ đô la Mỹ cũng nhắc nhở các nhà đầu tư rằng rủi ro bảo mật của một nền tảng đơn lẻ có thể rất lớn. Việc phân bổ tài sản hợp lý, không để toàn bộ tiền trên một sàn giao dịch, vẫn là cách trực tiếp nhất để đối phó với những sự kiện cực đoan như vậy. Khi chọn nền tảng, bạn có thể tham khảo bằng chứng dự trữ và cơ chế bảo mật được công khai của từng bên, ví dụ như các tiết lộ liên quan từ các sàn giao dịch hàng đầu như Bybit và Binance. Nếu cần, bạn cũng có thể tìm hiểu thông tin đăng ký từ cổng chính thức của các nền tảng phổ biến: Bybit, Binance, OKX.

Cảnh báo rủi ro

Việc bị đánh cắp và thu hồi tài sản là một quá trình lâu dài, tỷ lệ thu hồi thường rất thấp, nhà đầu tư không nên đặt kỳ vọng quá cao vào việc thu hồi chỉ vì tiến triển của một vụ kiện riêng lẻ. Đối với người dùng phổ thông, thực tế hơn vẫn là chọn các nền tảng có hồ sơ bảo mật rõ ràng, dự trữ minh bạch và thực hiện phân bổ tài sản.

Cảnh báo rủi ro và tiết lộ quảng cáo: Giao dịch và nắm giữ tiền điện tử tiềm ẩn rủi ro mất vốn, các sự cố bảo mật của sàn giao dịch có thể dẫn đến việc không thể rút tài sản kịp thời, nội dung bài viết này không cấu thành bất kỳ lời khuyên đầu tư nào. Bài viết này chứa các liên kết quảng cáo, chúng tôi có thể nhận được hoa hồng thông qua việc bạn đăng ký qua liên kết, điều này không làm tăng chi phí bạn thanh toán và cũng không ảnh hưởng đến đánh giá độc lập của bài viết. Tiến độ vụ án, số tiền thu hồi và đóng băng đều dựa trên thông báo chính thức của Bybit, thông tin liên quan được cập nhật đến tháng 10 năm 2026.