Tổn thất do hack tiền điện tử tháng 9 lên tới $766.49 million, tăng 462% so với tháng 8, chủ yếu do vụ trộm $387 million của Bitget. PeckShield ghi nhận 55 sự cố lớn.
Tổng tổn thất do hack tiền điện tử trong tháng 9 lên tới $766.49 million, con số hàng tháng lớn nhất của năm 2026. Con số này tăng khoảng 462% so với mức $136.3 million của tháng 8, theo PeckShield.
Phần lớn thiệt hại đến từ hai sự cố. Bitget mất khoảng $387 million, trong khi Liquid Network chịu tổn thất khoảng $320 million, mặc dù những kẻ tấn công, tự nhận là white hat, sau đó đã trả lại phần lớn số tiền đó.
Con số tháng 9 đã vượt qua mức tổn thất $646.89 million của tháng 4, vốn là tháng đắt đỏ nhất trong năm tính đến thời điểm đó. Tháng này cũng thiết lập kỷ lục mới về số lượng sự cố.
PeckShield đã ghi nhận 50 vụ hack lớn trong tháng 8, mức cao nhất của năm 2026 vào thời điểm đó, và sau đó đếm được 55 vụ trong tháng 9. Các vụ vi phạm Bitget và Liquid Network cùng nhau chiếm $707 million, tương đương khoảng 92% tổng số hàng tháng.
53 sự cố còn lại mỗi vụ đóng góp vào tổng tổn thất khoảng $59 million. Cả hai vụ vi phạm này hiện đều xếp trên các vụ khai thác Drift và KelpDAO, vốn dẫn đầu bảng thống kê thiệt hại của năm 2026 trước tháng 9.
Kể từ vụ trộm, Liquid Network đã nhận lại được 3,400 BTC. Tiền cũng đã được thu hồi sau một vụ bot MEV (giá trị trích xuất tối đa) trị giá $7.81 million chạy trước (front-run).
Payment Processor V2 đã thu hồi được $3.4 million trong số $6.6 million bị mất. Sòng bạc tiền điện tử Duelbits mất $7 million, và vụ khai thác oracle Nostra gây ra thiệt hại $3.5 million.
Bitget đã thuê công ty bảo mật blockchain SlowMist để điều tra vụ trộm hot-wallet. Một báo cáo tiến độ, cập nhật đến ngày 29 tháng 9, cho thấy sự xâm nhập đã bắt đầu từ nhiều tuần trước khi bất kỳ khoản tiền nào bị lấy đi.
Hoạt động độc hại sớm nhất có từ ngày 31 tháng 8. Kẻ tấn công đã khai thác một lỗ hổng zero-day, một lỗi chưa từng được biết đến trước đây, trong một sản phẩm bảo mật của bên thứ ba. Các nhà điều tra cũng đã phục hồi một công cụ rút tiền tùy chỉnh từ các tệp mà kẻ tấn công đã xóa.
SlowMist vẫn chưa nêu tên thủ phạm, mặc dù CEO của Bitget, Gracy Chen, trước đây đã nghi ngờ tin tặc Triều Tiên.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Meme coin Official Trump (TRUMP) đã công bố một bữa tối dạ tiệc cho 185 người nắm giữ hàng đầu của mình với Tổng thống Donald Trump vào ngày 22 tháng 11.
Ethereum vẫn bị giới hạn trong phạm vi do gió ngược vĩ mô và căng thẳng Mỹ-Iran. Các mức kỹ thuật và chất xúc tác sắp tới là chìa khóa.
Một sự cố bảo mật của MetaMask không gây ra mối đe dọa ngay lập tức cho ví, nhưng công ty đang rút khỏi các validator staking Lido bị ảnh hưởng như một biện pháp phòng ngừa.
Misha Komarov từ alloc/init đã thảo luận về Shielded Bitcoin, một khái niệm nghiên cứu sử dụng bằng chứng không tiết lộ thông tin (zero-knowledge proofs) để che giấu chi tiết giao dịch, mà không yêu cầu soft fork.