Hacker đã đánh cắp khoảng 768,4 triệu USD tiền mã hóa trong tháng 9, biến đây thành tháng thiệt hại nặng nề nhất về an ninh crypto trong năm 2026.
Các điểm chính:
- CertiK thống kê 97 sự cố với tổng thiệt hại ước tính 768,4 triệu USD, trong khi PeckShield ghi nhận 55 vụ với tổng cộng 766,5 triệu USD.
- Bitget và Liquid Network chiếm khoảng 92% tổng thiệt hại trong báo cáo tháng 9 của PeckShield.
- Dữ liệu lũy kế từ đầu năm của CertiK cho thấy 656 sự cố an ninh, gây thất thoát khoảng 2,68 tỷ USD tính đến hết tháng 9.
Thiệt hại tiền mã hóa tại Bitget
Tháng 9 được đánh giá là giai đoạn ghi nhận mức thiệt hại tiền số theo tháng cao nhất năm 2026, dù các hãng phân tích có số lượng vụ việc thống kê khác nhau.
Bitget là vụ đơn lẻ lớn nhất, khi ước tính thiệt hại tăng từ 351,6 triệu USD ban đầu lên 387,5 triệu USD, sau khi điều tra viên xác nhận lượng tiền mã hóa thực sự chảy vào ví do kẻ tấn công kiểm soát. Vụ tấn công sàn này chiếm khoảng một nửa tổng thiệt hại tháng 9 theo tính toán của CertiK.
Vụ khai thác lỗ hổng của Liquid Network ngày 6/9 lại xuất phát từ một lỗi khác: sai sót trong khâu xác minh cho phép kẻ tấn công tạo ra khoảng 4.000 Liquid Bitcoin (L-BTC) mà không có lượng Bitcoin (BTC) bảo chứng tương ứng. Sau đó, kẻ tấn công lợi dụng quy trình rút tài sản của mạng lưới để rút gần 4.000 BTC, khiến dự trữ Bitcoin của mạng này giảm từ khoảng 4.205 BTC xuống chỉ còn 197 BTC.
CertiK định giá 3.998,5 L-BTC vào thời điểm xảy ra vụ việc ở mức khoảng 318,7 triệu USD. Phần lớn số tài sản này đã được hoàn trả, với các báo cáo cho biết hơn 270 triệu USD đã quay lại và khoảng 3.400 BTC được khôi phục về mạng.
Xem thêm: Bitcoin có thể chạm 113.000 USD? Citigroup tin rằng dòng vốn ETF sẽ đưa giá lên mức đó
Phát hiện của CertiK về an ninh
SlowMist, đơn vị điều tra sự cố Bitget, cho biết các hoạt động liên quan đến vụ tấn công đã manh nha từ vài tuần trước khi số tiền bị đánh cắp, nhưng hãng không công khai danh tính nghi phạm. CEO Bitget, bà Gracy Chen, nói sàn giao dịch nghi ngờ nhóm hacker Triều Tiên có thể đứng sau.
Sau sự cố, Bitget đã khôi phục chức năng rút tiền cho Bitcoin, Ethereum (ETH) và Tether (USDT), đồng thời công bố tỷ lệ dự trữ đạt 131% trên 19 tài sản được kiểm toán và hơn 300 triệu USD trong Quỹ Bảo vệ. Sàn cho biết các hoạt động đang được nối lại dần dần.
Các vụ việc nhỏ hơn trong tháng 9 cũng góp phần làm tăng tổng thiệt hại, bao gồm khoảng 7,8 triệu USD tại Safe Wallet, 6 triệu USD tại DCENT và 5,9 triệu USD tại Duelbits. CertiK cũng ghi nhận một vụ đánh cắp liên quan đến MEV trị giá 7,81 triệu USD sau đó đã được hoàn trả, cùng một vụ khai thác lỗ hổng oracle của Nostra gây thiệt hại 3,5 triệu USD.
Tính đến cuối tháng 9, thống kê năm 2026 của CertiK đã lên tới khoảng 656 sự cố an ninh với tổng thất thoát ước tính 2,68 tỷ USD, cho thấy chỉ hai vụ tấn công bất thường lớn đã đủ để đẩy thiệt hại trong một tháng vọt lên cao hơn hẳn so với phần còn lại của năm.
