Báo cáo về cuộc tấn công tiền điện tử
Theo báo cáo từ công ty bảo mật blockchain PeckShield, các nạn nhân không rõ danh tính đã mất tổng cộng 25,6 triệu USD giá trị tiền điện tử trong một cuộc tấn công. Vào ngày 13 tháng 8, PeckShieldAlert đã thông báo rằng các tài sản bị đánh cắp bao gồm khoảng 6,3 triệu USD trong aWBTC, 5,1 triệu USD trong DAI, 4,7 triệu USD trong WBTC và 2,6 triệu USD trong Ethereum (ETH).
Chi tiết về cuộc tấn công
Sau khi thực hiện hành vi đánh cắp, kẻ tấn công đã hoán đổi các tài sản này lấy khoảng 20 triệu DAI và 3.000 ETH, có tổng giá trị khoảng 5,64 triệu USD vào thời điểm báo cáo của PeckShield. Hiện tại, các quỹ này đang được phân bổ trên bốn địa chỉ khác nhau. PeckShield không thể xác định danh tính của các nạn nhân.
Tình hình bảo mật trong lĩnh vực tiền điện tử
Theo Nominis, trong tháng 7, các kẻ tấn công tiền điện tử đã thực hiện khoảng 28 vụ tấn công lớn, dẫn đến tổng thiệt hại khoảng 242 triệu USD. Tháng 7 đã trở thành một trong những tháng có tổn thất lớn nhất trong năm nay đối với lĩnh vực tiền điện tử. Nguyên nhân chính của tình trạng này là một lỗ hổng firmware đã tồn tại trong năm năm, ảnh hưởng đến ví phần cứng Coldcard của Coinkite, gây thiệt hại khoảng 116 triệu USD, tức gần một nửa tổng tổn thất của tháng. 27 cuộc tấn công còn lại đã dẫn đến khoảng 126 triệu USD thiệt hại.
Tổng thiệt hại từ các sự cố bảo mật
Theo Nominis, tổng thiệt hại từ các sự cố bảo mật lớn trong lĩnh vực tiền điện tử trong bảy tháng đầu năm 2026 ước tính lên tới khoảng 1,65 tỷ USD. Cụ thể, các con số thiệt hại hàng tháng được ghi nhận như sau:
- Tháng 1: 385 triệu USD
- Tháng 2: 49,3 triệu USD
- Tháng 3: 178,1 triệu USD
- Tháng 4: 606,7 triệu USD
- Tháng 5: 124,9 triệu USD
- Tháng 6: 62,2 triệu USD
- Tháng 7: 242 triệu USD
Tháng 4 là tháng tồi tệ nhất do các cuộc tấn công vào Kelp DAO và Drift. Tháng 7 đứng thứ hai với khoảng 242 triệu USD thiệt hại. Lỗ hổng firmware Coldcard đã gây thiệt hại khoảng 116 triệu USD.
Cuộc tấn công lớn nhất trong năm 2026
Cuộc tấn công lớn nhất trong năm 2026 cho đến nay là lỗ hổng Kelp DAO, dẫn đến thiệt hại khoảng 293 triệu USD trong tháng 4, vượt qua cuộc tấn công Drift Protocol trị giá 285 triệu USD diễn ra vào đầu tháng đó. Tổng thiệt hại từ hai cuộc tấn công Kelp DAO và Drift lên tới khoảng 578 triệu USD, chiếm khoảng 95% tổng thiệt hại tiền điện tử được Nominis ghi nhận trong tháng 4.
