Vụ tấn công Coldcard đẩy tổn thất tháng 7 lên 247 triệu USD, trở thành tháng tồi tệ thứ hai năm 2026

cointelegraphXuất bản vào 2026-08-07Cập nhật gần nhất vào 2026-08-07

Tóm tắt

Tháng 7 năm 2026 đã trở thành tháng có số vụ trộm tiền điện tử tồi tệ thứ hai trong năm, với tổng thiệt hại lên tới 247,4 triệu USD, chủ yếu do vụ khai thác lỗ hổng trên ví Coldcard. Vụ tấn công Coldcard là lớn nhất trong tháng, với ít nhất 100 triệu USD Bitcoin bị đánh cắp từ 7.300 ví qua ba đợt tấn công đã xác nhận, và có thể lên tới khoảng 130 triệu USD. Sự kiện này cho thấy ngay cả ví lạnh cũng không loại bỏ hoàn toàn rủi ro công nghệ. Các vụ tấn công đáng chú ý khác trong tháng 7 bao gồm: giao thức DeFi Bonzo Lend mất 9 triệu USD, ví SecondFi trên Cardano mất 2,6 triệu USD, sàn giao dịch AFX trên Arbitrum mất 24 triệu USD và cầu nối Verus Ethereum mất 7,5 triệu USD. Tổng thiệt hại của tháng cao gấp ba lần so với tháng 6 (75 triệu USD) và tháng 5 (60 triệu USD).

Tháng 7 đã nổi lên là tháng tồi tệ thứ hai của năm 2026 đối với các vụ trộm cắp tiền điện tử, phần lớn là do vụ khai thác Coldcard gần đây.

Theo dữ liệu từ DefiLlama, tin tặc đã đánh cắp 247,4 triệu USD tiền điện tử trong tháng 7, con số cao nhất trong năm nay sau vụ 644 triệu USD bị đánh cắp vào tháng 4. Tổng số này cao hơn gấp ba lần so với 75 triệu USD bị đánh cắp trong tháng 6 và 60 triệu USD trong tháng 5.

Vụ khai thác Coldcard là vụ khai thác lớn nhất trong tháng, với ít nhất 100 triệu USD Bitcoin (BTC) bị đánh cắp từ 7.300 ví trong ba đợt tấn công đã được xác nhận, theo Galaxy Digital. Công ty này cũng xác định một đợt thứ tư bị nghi ngờ có thể đưa tổng tổn thất lên khoảng 130 triệu USD. Công cụ theo dõi hack của DefiLlama ước tính tổn thất liên quan đến vụ khai thác Coldcard là 115 triệu USD.

“Tháng 7 đã cho thấy ngay cả lưu trữ lạnh cũng không loại bỏ được rủi ro công nghệ, điều có thể đặt hàng nghìn ví vào tình trạng rủi ro cùng một lúc,” nền tảng nghiên cứu CryptoRank cho biết trong một bài đăng X vào thứ Năm.

Các vụ khai thác đáng chú ý khác trong tháng 7 bao gồm vụ hack 9 triệu USD nhắm vào giao thức tài chính phi tập trung Bonzo Lend, 2,6 triệu USD bị đánh cắp từ ví dựa trên Cardano SecondFi, 24 triệu USD bị đánh cắp từ sàn giao dịch vĩnh viễn dựa trên Arbitrum AFX và 7,5 triệu USD bị đánh cắp qua Cầu Ethereum Verus.

Tạp chí: Bên trong ‘cuộc đột kích cảnh sát giả’ buộc chuyển 1 triệu USD Bitcoin

Câu hỏi Liên quan

QTháng 7 năm 2026 đứng thứ mấy về số tiền mã hóa bị đánh cắp, và tổng số tiền là bao nhiêu?

ATháng 7 năm 2026 là tháng tồi tệ thứ hai, với tổng số tiền mã hóa bị đánh cắp là 247,4 triệu đô la Mỹ, chỉ sau tháng 4 (644 triệu đô la).

QVụ tấn công nào là nguyên nhân chính dẫn đến tổn thất lớn trong tháng 7?

AVụ khai thác lỗ hổng Coldcard là nguyên nhân chính, với ít nhất 100 triệu đô la Bitcoin (BTC) bị đánh cắp từ 7.300 ví trong ba đợt tấn công được xác nhận, theo Galaxy Digital.

QBáo cáo từ CryptoRank đã nhấn mạnh rủi ro nào về ví lạnh (cold storage)?

ABáo cáo từ CryptoRank nhấn mạnh rằng ngay cả ví lạnh cũng không loại bỏ được rủi ro công nghệ, và những rủi ro này có thể đe dọa hàng nghìn ví cùng một lúc.

QNgoài vụ Coldcard, những vụ tấn công đáng chú ý nào khác đã xảy ra trong tháng 7?

ACác vụ tấn công đáng chú ý khác trong tháng 7 bao gồm: giao thức DeFi Bonzo Lend bị mất 9 triệu đô la, ví SecondFi dựa trên Cardano bị mất 2,6 triệu đô la, sàn giao dịch perpetual AFX dựa trên Arbitrum bị mất 24 triệu đô la, và cầu nối Verus Ethereum bị mất 7,5 triệu đô la.

QTheo dữ liệu của DefiLlama, tổn thất từ vụ Coldcard exploit được ước tính là bao nhiêu?

ATheo công cụ theo dõi hack của DefiLlama, tổn thất liên quan đến vụ khai thác Coldcard được ước tính là 115 triệu đô la.

Nội dung Liên quan

Bridge, công ty con của Stripe, gia nhập sổ đăng ký MiCA của EU sau khi được Luxembourg chấp thuận

Công ty Bridge Building, thực thể tại Luxembourg đứng sau công ty cơ sở hạ tầng stablecoin Bridge thuộc sở hữu của Stripe, đã chính thức tham gia sổ đăng ký Quy định về Thị trường Tài sản Crypto (MiCA) của Liên minh Châu Âu sau khi nhận được phê duyệt quy định từ Luxembourg. Việc bổ sung này nâng tổng số tổ chức phát hành token tiền tệ điện tử (EMT) được ủy quyền theo MiCA trong sổ đăng ký EU lên 42. Động thái này diễn ra vài tuần sau khi Bridge thông báo vào ngày 2/7 về việc đã đạt được ủy quyền Nhà cung cấp Dịch vụ Tài sản Crypto (CASP) theo MiCA và giấy phép Tổ chức Tiền tệ Điện tử (EMI) từ cơ quan quản lý tài chính Luxembourg. Các giấy phép này cho phép các doanh nghiệp trong EU xây dựng sản phẩm stablecoin và thanh toán trong khuôn khổ được quy định. Cùng bản cập nhật từ Cơ quan Quản lý Chứng khoán và Thị trường Châu Âu (ESMA) cũng bổ sung ba nhà cung cấp CASP mới từ Đức, nâng tổng số CASP được ủy quyền lên 324. Không có thay đổi nào đối với việc ủy quyền token tham chiếu tài sản (ART) và danh sách các công ty không tuân thủ. ESMA gần đây đã công bố các bản cập nhật sổ đăng ký MiCA thường xuyên hơn.

cointelegraph22 phút trước

Bridge, công ty con của Stripe, gia nhập sổ đăng ký MiCA của EU sau khi được Luxembourg chấp thuận

cointelegraph22 phút trước

Công bố đoạn phim bắt giữ nhân viên các sàn giao dịch tiền mã hóa lừa đảo tại Moskva

Hình ảnh về việc bắt giữ các nhân viên làm việc tại các điểm giao dịch tiền mã hóa giả mạo ở Moskva đã được công bố. Theo Trung tâm Liên lạc Cộng đồng (ЦОС) của FSB Nga, các điểm giao dịch này tại "Moscow-City" bị các trung tâm cuộc gọi từ Ukraine sử dụng để rửa tiền bị đánh cắp từ công dân Nga. Các đối tượng này đã ép buộc chính nạn nhân của mình làm việc như nhân viên bán thời gian. Một nạn nhân cho biết bọn lừa đảo, giả danh cơ quan chức năng Nga, thông báo rằng có một ủy quyền đứng tên anh ta và yêu cầu chuyển toàn bộ tiền trong tài khoản để hủy bỏ. Sau đó, chúng thuyết phục anh ta phải "làm việc" như một nhân viên bán thời gian để hỗ trợ bắt giữ những kẻ lừa đảo. Anh này thừa nhận hành vi vì đã hành động theo chỉ dẫn của những kẻ tự xưng là Cơ quan Giám sát Tài chính (Rosfinmonitoring) và điều tra viên FSB. Các bị can khác khai nhận nhiệm vụ của họ là gặp khách hàng tại các điểm giao dịch, nhận tiền mặt, đếm tiền và báo cáo cho cấp trên. Số tiền sau đó được chuyển đổi sang tiền mã hóa và gửi đến các ví điện tử chỉ định. Theo lời khai của một bị can, trung bình mỗi ngày có khoảng 30 khách hàng giao dịch tại một điểm, với doanh thu hàng ngày có thể lên tới 1-2 triệu USD. Một bị can khác cho biết doanh thu tiền mặt trung bình có thể lên tới 30 triệu USD. FSB cho biết đã ngăn chặn hoạt động của 9 kênh chuyển tiền ra nước ngoài thông qua tiền mã hóa và bắt giữ hơn 20 nhân viên tại các điểm giao dịch ở "Moscow-City". Các nạn nhân, bao gồm cả người già, liên tục giữ liên lạc với trung tâm cuộc gọi, làm theo hướng dẫn từng bước mà không nhận thức được hành vi của mình. Họ bị thuyết phục mua tiền mã hóa và chuyển cho các giám sát viên người Ukraine. Các điểm giao dịch này đã tuyển dụng từ xa những người trẻ tuổi từ các vùng của Nga, thiếu hiểu biết tài chính và muốn kiếm tiền dễ dàng, để làm việc.

cryptonews.ru23 phút trước

Công bố đoạn phim bắt giữ nhân viên các sàn giao dịch tiền mã hóa lừa đảo tại Moskva

cryptonews.ru23 phút trước

Còn một ngày trước khi Thượng viện bước vào giai đoạn cuối cùng bỏ phiếu thông qua dự luật CLARITY Act liên quan đến tiền mã hóa

Tương lai của việc quản lý tài sản số tại Mỹ đang ở thời khắc then chốt khi Thượng viện chuẩn bị nghỉ hè. Chỉ còn một ngày để các nhà lập pháp thúc đẩy dự luật CLARITY Act trước kỳ nghỉ. Tổ chức vận động Stand With Crypto kêu gọi người ủng hộ liên hệ với thượng nghị sĩ của mình để thúc đẩy bỏ phiếu thông qua. Dự luật cần ít nhất 60 phiếu để vượt qua một cuộc bỏ phiếu thủ tục tại Thượng viện. Với đảng Cộng hòa nắm 53 ghế, họ cần thêm sự ủng hộ từ ít nhất bảy thượng nghị sĩ Dân chủ. Chủ tịch Ủy ban Ngân hàng Thượng viện Tim Scott kêu gọi lãnh đạo đa số John Thune tổ chức bỏ phiếu trước khi các nhà lập pháp rời Washington, mô tả dự luật là nền tảng bảo vệ người tiêu dùng và thúc đẩy đổi mới. Các cuộc tranh luận về dự luật tiếp tục diễn ra, bao gồm cả những lo ngại về nguồn thu từ tiền mã hóa liên quan đến cựu Tổng thống Trump. Các nhà lãnh đạo ngành công nghiệp tiền mã hóa như CEO Coinbase Brian Armstrong và Chủ tịch điều hành Michael Saylor của MicroStrategy tiếp tục ủng hộ mạnh mẽ, lập luận rằng các quy định rõ ràng sẽ tạo nền tảng vững chắc cho ngành và mang lại sự chắc chắn cho các công ty. Các định chế tài chính lớn như BlackRock, Fidelity và Goldman Sachs cũng bày tỏ sự ủng hộ đối với khung quy định rõ ràng mà dự luật này hứa hẹn thiết lập.

cryptonews.ru25 phút trước

Còn một ngày trước khi Thượng viện bước vào giai đoạn cuối cùng bỏ phiếu thông qua dự luật CLARITY Act liên quan đến tiền mã hóa

cryptonews.ru25 phút trước

Giao dịch

Giao ngay
活动图片