Theo Cointelegraph, các vụ hack tiền mã hóa đã tăng vọt lên 1,18 tỷ USD với 107 sự cố được ghi nhận trong quý 3 năm 2026, theo báo cáo từ công ty bảo mật Hacken.
Báo cáo quý 3 của Hacken chỉ ra rằng 77% số tiền thiệt hại (khoảng 906 triệu USD) đến từ việc các nhà cung cấp hoặc công cụ phát triển bị xâm phạm, các bản vá lỗi đã được công bố nhưng chưa được triển khai, hoặc các thành phần khác nằm ngoài phạm vi đánh giá bảo mật.
Bốn sự cố lớn nhất bao gồm vụ hack Bitget trị giá 387 triệu USD, vụ khai thác Liquid Network 320 triệu USD, vụ tấn công Tectonic 120 triệu USD và lỗ hổng phần mềm Coldcard, gây thiệt hại ước tính 115 triệu USD.
Đây là quý gây thiệt hại nặng nề nhất đối với các vụ hack tiền mã hóa kể từ quý 1 năm 2025, khi vụ mất 1,4 tỷ USD của Bybit cho Triều Tiên đã đẩy tổng số tiền thiệt hại lên 1,6 tỷ USD.
Tổng thiệt hại và thành phần thiệt hại trong quý 3. Nguồn: Hacken
Khoảng 80% tổng thiệt hại của quý này tập trung vào bốn sự cố lớn nhất, trong khi 98 vụ việc còn lại ghi nhận mức thiệt hại dưới 10 triệu USD. Mức thiệt hại trung bình trên tất cả 107 sự cố là 670.000 USD.
Mặc dù các vụ xâm phạm nhà cung cấp và lỗi hạ tầng gây ra phần lớn số tiền bị đánh cắp, các sự cố hợp đồng thông minh lại là phổ biến nhất, chiếm 228 triệu USD thiệt hại trong 71 sự cố, trở thành vectơ tấn công bị khai thác nhiều nhất.
Gần một phần ba số tiền bị mất đã được trả lại hoặc đảo ngược sau các vụ hack crypto quý 3
Trong số 1,18 tỷ USD bị mất, khoảng 387 triệu USD đã được trả lại hoặc đảo ngược, chiếm khoảng 33% tổng thiệt hại.
Sau vụ hack Liquid Network, những người tự xưng là “tin tặc mũ trắng” đã trả lại 272 triệu USD, tương đương khoảng 85% giá trị tài sản bị đánh cắp.
Trong sự cố Tectonic, các validator của Cronos đã thực hiện roll back 114 phút lịch sử blockchain đã được giải quyết, đảo ngược khoảng 111,2 triệu USD trong số 120,4 triệu USD khoản vay bị ảnh hưởng. Ngoài ra, các nhà phát hành stablecoin Circle và Tether đã đóng băng khoảng 340.000 USD liên quan đến vụ trộm Bitget.
Các nhà điều hành đã bù đắp thêm 410 triệu USD thiệt hại của người dùng từ quỹ riêng của họ. Quỹ bảo vệ người dùng của Bitget đã chi trả 387 triệu USD, trong khi Triple-A, Coinsbuy và TAC hoàn trả khoảng 22 triệu USD, đảm bảo người dùng không bị mất mát, trong khi tài sản bị đánh cắp vẫn nằm trong tay kẻ tấn công.
Khoảng 384 triệu USD, tương đương 32% tổng thiệt hại, không được trả lại hay bồi thường.
Số tiền thiệt hại được các nhà điều hành bồi thường, so với số tiền được trả lại hoặc đảo ngược. Nguồn: Hacken
Hacken kêu gọi các bên tham gia trong ngành tăng cường an ninh mạng cho các nhà cung cấp bên thứ ba, công cụ phát triển và các hạ tầng bên ngoài khác có thể nằm ngoài phạm vi kiểm toán bảo mật.
Công ty cũng khuyến nghị các giao thức mở rộng kiểm toán bảo mật để bao gồm các oracle, cầu nối, hệ thống lưu ký, cơ quan ký quỹ và các thành phần đặc quyền khác.
Nguồn: Cointelegraph – Bitget, Liquid exploits push Q3 crypto hacks toward $1.2B
Bài viết do tienso.org biên dịch và biên soạn lại từ nguồn dẫn phía trên nhằm phục vụ độc giả Việt Nam; nội dung có thể được rút gọn hoặc diễn giải lại so với bản gốc. Bản quyền nội dung gốc thuộc về tác giả và đơn vị xuất bản ban đầu. Bài viết chỉ mang tính thông tin tham khảo, không phải lời khuyên đầu tư — độc giả nên đối chiếu bản gốc và tự xác minh trước khi ra quyết định. Nếu bạn là chủ sở hữu nội dung và muốn chúng tôi hiệu chỉnh hoặc gỡ bài, vui lòng gửi yêu cầu tại trang Liên hệ của tienso.org.
