Hacker đã đánh cắp khoảng 768,4 triệu USD tiền mã hóa trong tháng 9, biến đây trở thành tháng thiệt hại nặng nề nhất về an ninh crypto trong năm 2026.
Các điểm chính:
- CertiK thống kê 97 sự cố với ước tính thiệt hại 768,4 triệu USD, trong khi PeckShield ghi nhận 55 vụ với tổng cộng 766,5 triệu USD.
- Bitget và Liquid Network chiếm khoảng 92% tổng số thiệt hại trong báo cáo tháng 9 của PeckShield.
- Dữ liệu lũy kế của CertiK đến hết tháng 9 cho thấy 656 sự cố an ninh, gây ra khoảng 2,68 tỷ USD thiệt hại.
Thiệt hại tại Bitget
Tháng 9 đã chứng kiến mức thất thoát tiền mã hóa hàng tháng cao nhất năm 2026, dù mỗi đơn vị phân tích lại đưa ra số lượng vụ việc khác nhau.
Bitget là vụ đơn lẻ lớn nhất, với ước tính thiệt hại tăng từ 351,6 triệu USD ban đầu lên 387,5 triệu USD sau khi các nhà điều tra xác nhận lượng tài sản số thực sự chảy vào ví do kẻ tấn công kiểm soát. Vụ lộ lọt tại sàn này chiếm xấp xỉ một nửa tổng thiệt hại tháng 9 theo số liệu của CertiK.
Vụ tấn công Liquid Network ngày 6/9 lại xuất phát từ một lỗi khác: lỗ hổng trong khâu xác minh cho phép kẻ tấn công tạo ra khoảng 4.000 Liquid Bitcoin (L-BTC) mà không có lượng Bitcoin (BTC) bảo chứng tương ứng. Sau đó, kẻ tấn công lợi dụng quy trình rút tài sản của mạng để rút gần 4.000 BTC, kéo dự trữ Bitcoin của hệ thống từ khoảng 4.205 BTC xuống còn 197 BTC.
CertiK định giá 3.998,5 L-BTC vào thời điểm xảy ra vụ việc ở khoảng 318,7 triệu USD. Phần lớn số tài sản này sau đó đã được hoàn trả, với các báo cáo cho biết hơn 270 triệu USD quay trở lại mạng và 3.400 BTC đã được phục hồi.
Đọc thêm: Bitcoin có thể chạm 113.000 USD? Citigroup tin dòng vốn ETF có thể đưa giá lên mức đó
Phát hiện từ CertiK về an ninh
SlowMist, đơn vị điều tra vụ tấn công Bitget, cho biết hoạt động liên quan đến vụ việc đã xuất hiện từ vài tuần trước khi số tiền bị đánh cắp, nhưng không công khai danh tính nghi phạm. CEO Bitget, bà Gracy Chen, nói sàn nghi ngờ có thể có dấu vết của nhóm hacker Triều Tiên.
Sau đó, Bitget đã khôi phục chức năng rút tiền cho Bitcoin, Ethereum (ETH) và Tether (USDT), đồng thời công bố tỷ lệ dự trữ 131% trên 19 loại tài sản được kiểm toán cùng hơn 300 triệu USD trong Quỹ Bảo vệ (Protection Fund). Sàn cho biết các hoạt động đầy đủ đang được khởi động trở lại theo lộ trình từng bước.
Các vụ việc quy mô nhỏ hơn trong tháng 9 cũng góp phần vào tổng thiệt hại, gồm khoảng 7,8 triệu USD tại Safe Wallet, 6 triệu USD tại DCENT và 5,9 triệu USD tại Duelbits. CertiK cũng ghi nhận một vụ đánh cắp liên quan đến MEV trị giá 7,81 triệu USD nhưng sau đó đã được hoàn trả, cùng một vụ khai thác lỗ hổng oracle của Nostra khiến dự án mất khoảng 3,5 triệu USD.
Tính đến cuối tháng 9, thống kê năm 2026 của CertiK ghi nhận khoảng 656 sự cố an ninh, gây thiệt hại khoảng 2,68 tỷ USD. Hai vụ tấn công bất thường lớn đã khiến riêng một tháng 9 vượt trội so với phần còn lại của năm về giá trị tổn thất.
Bài tiếp theo: OpenAI nói chiến dịch liên quan Moonshot với 16.000 yêu cầu nhằm truy lùng “logic ẩn” của hệ thống
