Thiệt hại an ninh tiền điện tử trong nửa đầu năm 2026
Thiệt hại an ninh tiền điện tử đã lên tới 1,1 tỷ USD qua 212 sự cố đã được xác minh trong nửa đầu năm 2026, theo báo cáo H1 được công bố bởi Blockaid vào ngày 28 tháng 7. Blockaid mô tả số lượng sự cố trong sáu tháng này là một kỷ lục và cho biết họ đã xác minh nhiều vụ khai thác hơn trong H1 so với toàn bộ năm 2025. Các cuộc tấn công an ninh đã gây ra 74% giá trị bị đánh cắp, trong đó một cụm liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên chiếm tới 55%. Blockaid cũng cho biết số lượng sự cố trong nửa đầu năm 2026 gấp 3,4 lần tổng số của năm 2025, mặc dù các công ty an ninh sử dụng các định nghĩa và phương pháp khác nhau khi tổng hợp ước tính thiệt hại trong ngành.
Nguyên nhân và xu hướng tấn công
Dữ liệu từ Blockaid tiết lộ về nguồn gốc của các thiệt hại và những gì các đội trên chuỗi nên theo dõi trong nửa sau của năm: các con số chỉ ra sự chuyển hướng khỏi các cuộc tấn công chỉ phụ thuộc vào mã hợp đồng thông minh bị lỗi. Các thiết bị bị xâm phạm, thông tin xác thực đặc quyền, khóa riêng, hệ thống ký và cơ sở hạ tầng ngoài chuỗi đã tạo ra hầu hết các thiệt hại được đo lường. Những cuộc tấn công này có thể tạo ra các giao dịch blockchain trông hợp lệ vì các thông tin xác thực được ủy quyền phê duyệt chúng. Mô hình này làm giảm mức độ bảo vệ mà chỉ có kiểm toán mã cung cấp. Kiểm toán có thể xác định các lỗi hợp đồng, nhưng không thể ngăn chặn một quản trị viên bị xâm phạm ký một giao dịch độc hại hoặc ngăn chặn một người xác minh cầu nối dựa vào cơ sở hạ tầng bị nhiễm độc.
Blockaid cho biết các vectơ tấn công mới đã xuất hiện trong H1 và cảnh báo rằng một số có thể mở rộng trong nửa sau của năm.
Thiệt hại theo từng dự án
Các dự án liên quan đến Ethereum đã mất khoảng 332 triệu USD, theo báo cáo của Blockaid, với các lỗ hổng mã chịu trách nhiệm cho phần lớn tổng số đó. Vụ việc liên quan đến Ethereum lớn nhất là KelpDAO, nơi các kẻ tấn công đã phát hành 116.500 rsETH trị giá khoảng 292 triệu USD từ một hợp đồng cầu nối sau khi làm giả một thông điệp chuỗi nguồn. Các dự án liên quan đến Solana đã mất khoảng 326 triệu USD, trong đó hơn 98% đến từ các khóa và cơ sở hạ tầng ký bị xâm phạm thay vì lỗi hợp đồng thông minh, theo phát hiện của Blockaid.
Cuộc tấn công KelpDAO và Drift Protocol
Chainalysis đã liên kết cuộc tấn công KelpDAO vào ngày 18 tháng 4 với Nhóm Lazarus của Triều Tiên. Cuộc điều tra của họ phát hiện rằng các kẻ tấn công đã xâm phạm các nút RPC nội bộ và làm gián đoạn các nút bên ngoài, khiến một hệ thống xác minh đơn lẻ chấp nhận một sự kiện đốt giả. Cầu nối phía Ethereum sau đó đã phát hành rsETH mặc dù không có token tương ứng nào đã bị phá hủy trên chuỗi nguồn.
Như crypto.news đã báo cáo, KelpDAO đã hoàn thành giai đoạn hoạt động của kế hoạch phục hồi vào ngày 25 tháng 5 sau khi chuyển một đợt 20.373,72 rsETH cuối cùng vào bộ điều hợp cầu nối của mình. Việc đúc, đổi và thưởng đã được khôi phục, mặc dù các vụ kiện và các yêu cầu tranh chấp liên quan đến các quỹ bị đóng băng vẫn chưa được giải quyết.
Drift đã chịu một cuộc tấn công truy cập đặc quyền riêng biệt vào ngày 1 tháng 4. Chainalysis cho biết các kẻ tấn công đã sử dụng nhiều tháng kỹ thuật xã hội và các giao dịch nonce bền vững đã được ký trước để giành quyền kiểm soát quản trị. Cập nhật phục hồi của Drift vào ngày 16 tháng 4 đã định giá tài sản bị đánh cắp ở mức 295,7 triệu USD, cao hơn khoảng 285 triệu USD ước tính ban đầu được sử dụng bởi Blockaid và một số nhà điều tra.
Tình hình hiện tại và các biện pháp khắc phục
Trong các tin tức liên quan, crypto.news đã báo cáo rằng Step Finance đã ngừng hoạt động sau khi các kẻ tấn công xâm phạm các thiết bị điều hành và rút tới 40 triệu USD từ các tài sản do kho bạc kiểm soát. Công ty đã phục hồi khoảng 4,7 triệu USD nhưng cho biết các cuộc đàm phán tài trợ và mua lại không tạo ra một con đường bền vững phía trước.
Drift đã đề xuất một quỹ phục hồi được hỗ trợ bởi doanh thu từ sàn giao dịch, Tether và các đối tác khác. Kế hoạch của nó bao gồm tới 127,5 triệu USD hỗ trợ đề xuất từ Tether, 20 triệu USD từ các đối tác khác và một token phục hồi có thể chuyển nhượng riêng. Giao thức cho biết việc khởi động lại của nó sẽ yêu cầu các cuộc kiểm toán bởi OtterSec và Asymmetric, các thiết bị ký chuyên dụng, khóa thời gian và một multisig được thiết kế lại.
Vụ trộm vẫn là một trường hợp trên chuỗi đang hoạt động. Như đã báo cáo trước đó, một ví liên quan đến kẻ khai thác Drift đã chuyển 23.095,1 Ether, trị giá khoảng 44,4 triệu USD, vào Tornado Cash giữa ngày 23 và 24 tháng 7 sau khoảng ba tháng không hoạt động. Blockaid kỳ vọng các đội sẽ tập trung nhiều hơn vào việc kiểm tra ý định giao dịch, các thiết bị ký cách ly, phân tách khóa và giám sát trên các cầu nối và cơ sở hạ tầng. Những biện pháp đó là khuyến nghị của công ty, không phải là đảm bảo.
Các cập nhật xác minh tiếp theo sẽ đến từ các điều khoản token phục hồi của Drift và lịch trình tái khởi động, quy trình yêu cầu còn lại của Step Finance, các thủ tục tòa án liên quan đến các quỹ KelpDAO bị đóng băng và bất kỳ cuộc tịch thu tài sản nào được thông báo bởi các cơ quan thực thi pháp luật.
