Điểm lại các vụ hack tiền mã hóa năm 2026: Số tiền liên quan vượt 2,3 tỷ USD, Bitget thiệt hại 351,6 triệu USD tạm đứng đầu

Tin BlockBeats, ngày 25 tháng 9, tính đến thời điểm hiện tại, thị trường tiền mã hóa năm 2026 đã xảy ra 86 sự cố bảo mật nghiêm trọng, sau khi tính vào khoản thiệt hại sơ bộ khoảng 351,6 triệu USD mà Bitget mới công bố, tổng thiệt hại từ các sự cố nghiêm trọng được công khai trong năm đã vượt 2,3 tỷ USD. Bao gồm:

Bitget: khoảng 351,6 triệu USD. Tin tặc xâm nhập hệ thống backend quan trọng của dịch vụ ví, giả mạo thông tin chuyển khoản và chuyển tài sản trên nhiều chuỗi; Bitget đã tạm dừng rút tiền và cho biết quỹ bảo vệ có thể chi trả các tổn thất liên quan.

Liquid Network: khoảng 319 triệu USD. Kẻ tấn công lợi dụng lỗ hổng bộ nhớ đệm xác minh chứng minh phạm vi Elements để tạo ra khoảng 4000 LBTC không có tài sản đảm bảo, sau đó đổi ra BTC thông qua cơ chế thoát peg; sau đó đã trả lại 3400 BTC, hiện vẫn còn khoảng 602 BTC chưa được hoàn trả.

KelpDAO: khoảng 292 triệu USD. Kẻ tấn công xâm nhập cơ sở hạ tầng liên quan đến LayerZero và giả mạo thông điệp cross-chain, đúc 116.500 rsETH mà không có tài sản cơ sở hỗ trợ, sau đó sử dụng chúng để vay các tài sản thực khác.

Drift Protocol: khoảng 285 triệu USD. Kẻ tấn công thông qua kỹ thuật xã hội và giao dịch ký trước để có được quyền quản lý của hội đồng bảo mật, thêm các token không có giá trị thực tế làm tài sản thế chấp và từ đó chuyển ra các tài sản như USDC, SOL và ETH.

Một ví cá voi: khoảng 282 triệu USD. Kẻ tấn công giả danh nhân viên hỗ trợ ví cứng tiền mã hóa, thông qua thủ đoạn kỹ thuật xã hội để lừa lấy cụm từ khôi phục, đánh cắp 1459 BTC và 2,05 triệu LTC, đồng thời nhanh chóng đổi một phần tiền thành XMR.

Lỗ hổng ví Coldcard: khoảng 114 triệu USD. Một số firmware đã sử dụng số ngẫu nhiên có độ mạnh không đủ khi tạo cụm từ khôi phục, kẻ tấn công có thể tái tạo khóa riêng tư ngoại tuyến mà không cần tiếp xúc với thiết bị phần cứng, và chuyển hàng loạt BTC trong các địa chỉ liên quan.