Thiệt hại do hack tiền mã hóa đạt 112,5 triệu USD trong hai tháng đầu năm 2026, theo dữ liệu PeckShield

ambcryptoXuất bản vào 2026-03-02Cập nhật gần nhất vào 2026-03-02

Tóm tắt

Theo dữ liệu từ PeckShield, các vụ hack liên quan đến tiền mã hóa đã gây thiệt hại 112,53 triệu USD trong hai tháng đầu năm 2026. Tháng 1 chiếm phần lớn với 86,01 triệu USD từ 16 vụ, giảm nhẹ 1,42% so cùng kỳ 2025. Tháng 2 ghi nhận 26,52 triệu USD từ 15 vụ, giảm mạnh 69,2% so tháng trước. Tuy nhiên, tổn thất vẫn tập trung vào một số ít sự cố lớn, như Step Finance (28,9 triệu USD) trong tháng 1 và YieldBlox DAO (10 triệu USD) trong tháng 2. Dù tháng 2 có giảm thiệt hại, các lỗ hổng bảo mật hệ thống, đặc biệt trong hạ tầng cross-chain và DeFi, vẫn tồn tại, cho thấy rủi ro an ninh tiếp tục là vấn đề nghiêm trọng.

Các vụ hack liên quan đến tiền mã hóa đã gây thiệt hại 112,53 triệu USD trong tháng 1 và tháng 2 năm 2026, theo dữ liệu được chia sẻ bởi PeckShield.

Mặc dù tháng 2 ghi nhận mức giảm mạnh về thiệt hại so với tháng trước, con số tổng hợp cho thấy các sự cố bảo mật tiếp tục là rủi ro đáng kể trong đầu năm.

Thiệt hại tháng 1 chủ yếu do một số ít vụ khai thác lớn

Tháng 1 năm 2026 chiếm phần lớn thiệt hại, với 16 vụ hack tổng cộng 86,01 triệu USD. Con số này thể hiện mức giảm 1,42% so với cùng kỳ năm trước từ 87,25 triệu USD của tháng 1 năm 2025.

Thiệt hại cũng cao hơn 13,25% so với tháng trước so với tháng 12 năm 2025, khi 75,95 triệu USD bị đánh cắp.

Năm sự cố hàng đầu trong tháng 1 có mức độ tập trung rất lớn. Step Finance dẫn đầu với 28,9 triệu USD, tiếp theo là Truebit với 26,4 triệu USD và SwapNet với 13,3 triệu USD.

Saga báo cáo thiệt hại 7 triệu USD, trong khi Makina Finance mất 4,13 triệu USD, trong đó 2,7 triệu USD sau đó đã được thu hồi.

Ngoài các lỗ hổng khai thác giao thức, PeckShield lưu ý rằng thiệt hại liên quan đến lừa đảo phishing vượt quá 300 triệu USD trong tháng. Điều này nhấn mạnh quy mô của rủi ro kỹ thuật xã hội bên cạnh các lỗ hổng hợp đồng thông minh.

Tháng 2 chứng kiến sự sụt giảm mạnh nhưng vẫn tiếp tục tập trung

Vào tháng 2 năm 2026, lĩnh vực tiền mã hóa ghi nhận 15 vụ hack lớn tổng cộng 26,52 triệu USD. Đánh dấu mức giảm 69,2% so với tháng 1 và mức giảm 98,2% so với cùng kỳ năm ngoái (tháng 2/2025).

So sánh hàng năm chịu ảnh hưởng nặng nề từ vụ khai thác liên quan đến Bybit 1,4 tỷ USD được ghi nhận vào năm ngoái, điều đã làm phình to cơ sở của năm 2025.

Bất chấp con số tổng hợp thấp hơn, thiệt hại trong tháng 2 một lần nữa lại bị chi phối bởi một số ít sự cố.

Năm vụ hack hàng đầu chiếm khoảng 98% tổng số tiền bị đánh cắp, tức khoảng 25,86 triệu USD. YieldBlox DAO là sự cố đơn lẻ lớn nhất với 10 triệu USD, tiếp theo là cầu nối IoTeX với 8,8 triệu USD.

CrossCurve mất 4,95 triệu USD, FOOM Cash báo cáo 2,26 triệu USD và Moonwell chiếm 1,8 triệu USD.

Dữ liệu đầu năm 2026 cho thấy sự biến động hơn là giải pháp

Nhìn chung, các con số của tháng 1 và tháng 2 làm nổi bật mô hình tập trung thiệt hại và biến động, hơn là sự sụt giảm bền vững của rủi ro.

Mặc dù mức sụt giảm của tháng 2 cho thấy ít các vụ khai thác mức độ nghiêm trọng cao hơn, nhưng sự tồn tại của các cuộc tấn công giao thức và cầu nối cỡ trung cho thấy các lỗ hổng hệ thống vẫn chưa được giải quyết, đặc biệt là trong cơ sở hạ tầng chuỗi chéo và các ứng dụng DeFi.

Tóm tắt cuối cùng

  • Các vụ hack tiền mã hóa gây thiệt hại 112,53 triệu USD trong hai tháng đầu năm 2026, với tháng 1 chiếm hơn ba phần tư tổng số.
  • Thiệt hại tháng 2 giảm mạnh so với tháng trước, nhưng một số ít sự cố vẫn chi phối tổng thiệt hại, làm nổi bật rủi ro tập trung đang diễn ra.

Câu hỏi Liên quan

QTổng thiệt hại do các vụ hack tiền mã hóa trong hai tháng đầu năm 2026 là bao nhiêu, theo dữ liệu từ PeckShield?

ATổng thiệt hại là 112,53 triệu USD.

QTháng nào trong năm 2026 ghi nhận thiệt hại do hack cao hơn và chênh lệch so với tháng còn lại như thế nào?

ATháng 1 năm 2026 ghi nhận thiệt hại cao hơn, với 86,01 triệu USD so với 26,52 triệu USD của tháng 2, tức là cao hơn khoảng 59,49 triệu USD.

QDự án nào chịu thiệt hại lớn nhất trong tháng 1/2026 và số tiền là bao nhiêu?

AStep Finance là dự án chịu thiệt hại lớn nhất trong tháng 1 với số tiền 28,9 triệu USD.

QTại sao số liệu thiệt hại tháng 2/2026 lại giảm mạnh so với cùng kỳ năm 2025?

ASự sụt giảm mạnh (98,2%) là do vụ hack liên quan đến Bybit trị giá 1,4 tỷ USD vào tháng 2/2025 đã làm tăng đáng kể cơ sở so sánh cho năm đó.

QTheo báo cáo, ngoài các lỗ hổng hợp đồng thông minh, mối đe dọa bảo mật nào khác cũng gây thiệt hại lớn trong tháng 1?

ANgoài các vụ khai thác lỗ hổng giao thức, các khoản thiệt hại liên quan đến lừa đảo phishing (thư giả mạo) đã vượt quá 300 triệu USD trong tháng 1.

Nội dung Liên quan

Cổ phiếu các công ty trí tuệ nhân tạo được giao dịch như 'meme coin', trong khi Bitcoin hầu như không thay đổi giá - Tổng quan tuần

**Tóm tắt:** Bài viết phân tích các diễn biến chính trên thị trường tài chính và tiền điện tử trong tuần, với trọng tâm là sự biến động mạnh ở lĩnh vực AI và sự trầm lặng tương đối của Bitcoin. **Thị trường chứng khoán & AI:** * Cổ phiếu AI được giao dịch như "meme coin" với biến động cực đoan. Thị trường Hàn Quốc lao dốc 8% trong một phiên, chịu ảnh hưởng từ đợt bán tháo chip toàn cầu. * Quỹ "Situational Awareness" của Leopold Aschenbrenner bị thua lỗ nặng, dẫn đến thanh lý tài sản lớn, góp phần gây ra biến động. Citadel được cho là đã mua lại phần lớn danh mục của quỹ này. * Các chuyên gia như Ram Ahluwalia và Flood khuyên nên kiên nhẫn, trong khi Jim Bianco lưu ý thị trường thường tìm đáy sau khi một sự kiện lớn (như sự sụp đổ của một quỹ) xảy ra. **Macro & Tiền tệ:** * Các phát biểu của Chủ tịch Fed Kevin Warsh được cho là đã góp phần gây ra biến động, với một số ý kiến cho rằng ông thiếu năng lực. * Bộ Tài chính Nhật Bản can thiệp để hỗ trợ đồng Yên, nhưng hiệu quả hạn chế. * Có dấu hiệu về việc giảm thanh khoản toàn cầu và đà tăng trưởng sản xuất Mỹ chậm hơn kỳ vọng. **Thị trường Tiền điện tử:** * Bitcoin ít biến động, dao động quanh mức 64,000 USD, trong khi sự chú ý đổ dồn sang thị trường truyền thống. * Nhiều công ty tiền điện tử gặp khó khăn: BitMart và Storj Labs tuyên bố đóng cửa/phá sản; Coinbase (COIN) lao dốc sau báo cáo tài chính yếu; Uphold và các sàn khác cắt giảm nhân sự. * MicroStrategy tiếp tục tích lũy Bitcoin và mua lại cổ phiếu của chính mình, một chiến lược bị chỉ trích là "vòng xoáy Ponzi". * Cảnh báo bảo mật nghiêm trọng về lỗ hổng trên ví phần cứng Coldcard có thể làm lộ khóa riêng tư, đòi hỏi người dùng hành động ngay. **Các chủ đề khác:** * **DeFi/Blockchain:** Trade.xyz trên Hyperliquid và Pump.fun trên Solana cực kỳ thành công, đặt ra câu hỏi liệu họ có tự khởi chạy blockchain riêng hay không. Nghi ngờ giao dịch nội gián trên Hyperliquid. * **AI & Crypto:** Jason Calacanis và Barry Silbert nhiệt tình ủng hộ dự án Bittensor (TAO), coi đó là mô hình AI phi tập trung. Tác giả cảnh báo nên thận trọng trước sự cổ xúy của các nhà đầu tư mạo hiểm. * Các tranh cãi trong ngành: Kyle Samani chỉ trích Multicoin Capital; Charles Hoskinson khó chịu vì câu hỏi về quá khứ đồng sáng lập Ethereum. **Thông điệp chính:** Thị trường đang trải qua giai đoạn biến động mạnh, đặc biệt ở mảng AI, trong khi tiền điện tử chịu áp lực. Tính kỷ luật, sự kiên nhẫn và cảnh giác cao độ (đặc biệt về bảo mật) là cần thiết trong bối cảnh hiện tại.

cryptonews.ru12 phút trước

Cổ phiếu các công ty trí tuệ nhân tạo được giao dịch như 'meme coin', trong khi Bitcoin hầu như không thay đổi giá - Tổng quan tuần

cryptonews.ru12 phút trước

Coinkite bị chỉ trích vì lưu trữ email khách hàng sau vụ hack Coldcard trị giá 88 triệu USD

Coinkite một lần nữa đối mặt với làn sóng chỉ trích từ khách hàng sau khi lỗi trong quá trình tạo cụm từ seed ngẫu nhiên cho ví phần cứng Coldcard dẫn đến việc hơn 1.000 BTC (trị giá hơn 88 triệu USD tính đến thời điểm đó) bị đánh cắp trong hai ngày. Để cảnh báo phần lớn khách hàng có thể bị ảnh hưởng, công ty đã gửi email thông báo đến các địa chỉ email liên quan đến giao dịch mua hàng từ năm 2019. Hành động này vấp phải chỉ trích khi khách hàng chất vấn việc công ty lưu trữ dữ liệu email lâu dài. Coinkite phản hồi bằng cách viện dẫn chính sách công khai, nói rằng email được lưu để khách hàng có thể đăng nhập và xác nhận các thông tin khác đã bị xóa, nhưng không nêu rõ thời hạn xóa các địa chỉ email này. Trong một tuyên bố dường như mâu thuẫn, CEO Rodolfo Novak nhấn mạnh rằng công ty không lưu trữ thông tin khách hàng và không có cách nào liên lạc trực tiếp với những người bị ảnh hưởng, đồng thời kêu gọi sự hỗ trợ để tiếp cận tất cả người dùng có nguy cơ. Ông cũng khẳng định Coinkite cung cấp tùy chọn mua hàng ẩn danh và xóa dữ liệu khách hàng sau 90 ngày, đồng thời nhấn mạnh công ty rất coi trọng vấn đề bảo mật.

cryptonews.ru13 phút trước

Coinkite bị chỉ trích vì lưu trữ email khách hàng sau vụ hack Coldcard trị giá 88 triệu USD

cryptonews.ru13 phút trước

Đợt sụt giảm giá trị BTC gây ra cơn bán tháo altcoin, trong khi ADA đi ngược xu hướng chung

Sau thời gian tăng trưởng hai con số vào cuối tháng 7, Bitcoin (BTC) kết thúc tháng với mức tăng nhẹ 4,5%, không đủ bù đắp khoản lỗ từ đầu năm. Đợt bán tháo ngày 31/7 đã khiến giá BTC giảm mạnh, kéo vốn hóa thị trường từ hơn 1,3 nghìn tỷ USD xuống còn 1,26 nghìn tỷ USD. Sự biến động này diễn ra trong bối cảnh Fed giữ nguyên lãi suất, xung đột địa chính trị leo thang và bế tắc liên quan đến dự luật CLARITY tại Thượng viện Mỹ. Xu hướng giảm của BTC kéo theo phần lớn thị trường altcoin. Ethereum (ETH), XRP, Solana đều ghi nhận mức giảm. Một số altcoin vốn hóa lớn như HYPE và RAIN thậm chí giảm hai con số. Tuy nhiên, Cardano (ADA) đã đi ngược lại xu hướng chung với mức tăng trưởng ấn tượng 15,3% trong tuần. BNB và một số altcoin khác như UNI, PUMP, BEAT cũng ghi nhận mức tăng. Sự sụt giảm chung của altcoin khiến tổng vốn hóa thị trường này giảm từ gần 1,02 nghìn tỷ USD xuống 964 tỷ USD. Triển vọng phục hồi của thị trường vẫn bị che phủ bởi các yếu tố như kỳ nghỉ của Quốc hội Mỹ, lo ngại an ninh sau vụ hack Coldcard và căng thẳng địa chính trị tiếp diễn, khiến các dự báo giá tích cực cho cuối năm trở nên khó khăn hơn.

cryptonews.ru16 phút trước

Đợt sụt giảm giá trị BTC gây ra cơn bán tháo altcoin, trong khi ADA đi ngược xu hướng chung

cryptonews.ru16 phút trước

Cụm từ Seed: 12 từ nằm giữa bạn và nguy cơ mất tất cả

Cụm từ hạt giống (thường gồm 12 hoặc 24 từ) không phải là mật khẩu đăng nhập, mà về mặt toán học chính là ví tiền của bạn. Từ khóa chính và mọi địa chỉ bitcoin đều được tạo ra từ cụm từ này. Không có bản sao lưu tập trung hay dịch vụ khôi phục. Ai sở hữu các từ này sẽ kiểm soát mọi tài sản một cách vĩnh viễn. Vụ trộm 292 triệu USD hồi tháng 1 là một minh họa rõ ràng: không có lỗ hổng kỹ thuật nào bị khai thác, mà thủ phạm chỉ dùng kỹ thuật xã hội để lừa nạn nhân nhập 12 từ này vào trang giả mạo. Số tiền sau đó bị chuyển đi và trộn chỉ trong vài phút. Một phần nhỏ (khoảng 700.000 USD) đã được cứu nhờ theo dõi nhanh, nhưng đây là trường hợp hiếm hoi. Về mặt toán học, không gian tìm kiếm cho 12 từ là cực kỳ lớn (khoảng 128 bit entropy), khiến việc bẻ khóa bằng vét cạn là bất khả thi. Tuy nhiên, rủi ro thực sự nằm ở việc rò rỉ thông tin. Nếu một số từ bị lộ, độ an toàn sẽ giảm theo cấp số nhân chứ không phải tuyến tính. Chỉ cần biết 7-8 từ, thời gian bẻ khóa có thể rút từ hàng nghìn năm xuống còn vài giờ hoặc ít hơn. Chức năng checksum trong tiêu chuẩn BIP39 được thiết kế chủ yếu để phát hiện lỗi chính tả khi nhập lại cụm từ, giúp người dùng tránh khôi phục nhầm vào một ví trống. Mối đe dọa lớn nhất không phải là trộm cắp, mà là việc mất quyền truy cập. Ước tính có tới 23% tổng số bitcoin đã được khai thác (khoảng vài triệu BTC) bị mất vĩnh viễn do chủ sở hữu quên, làm mất cụm từ hạt giống hoặc qua đời mà không có kế hoạch kế thừa. Cụm từ hạt giống là bằng chứng sở hữu duy nhất và tuyệt đối; nếu mất nó, tài sản sẽ biến mất mãi mãi.

cryptonews.ru16 phút trước

Cụm từ Seed: 12 từ nằm giữa bạn và nguy cơ mất tất cả

cryptonews.ru16 phút trước

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

Tuần qua, thị trường tiền mã hóa trải qua đợt suy giảm do sự cố hack ví ColdCard và ảnh hưởng từ các sự kiện địa chính trị. Tuy nhiên, tuần này sẽ chứng kiến đợt mở khóa token quy mô lớn của 10 altcoin, có thể tác động đến nguồn cung và giá cả. Lịch trình mở khóa chi tiết (giờ UTC+3): - **Lagrange (LGR)**: 4/8, 03:00 - Giá trị: 1.38 triệu USD (15.04% vốn hóa). - **Proof (PROOF)**: 5/8, 03:00 - 39.11 triệu USD (119.59% vốn hóa). - **Power Protocol (POWER)**: 5/8, 03:00 - 1.62 triệu USD (8.93% vốn hóa). - **Verona (VERONA)**: 5/8, 03:00 - 1.37 triệu USD (12.61% vốn hóa). - **Ethena (ENA)**: 5/8, 11:00 - 15.28 triệu USD (1.80% vốn hóa). - **Goldfinger (GF)**: 6/8, 03:00 - 11.52 triệu USD (5.05% vốn hóa). - **Infinity (INF)**: 7/8, 03:00 - 2.31 triệu USD (20.30% vốn hóa). - **Stable (STBL)**: 8/8, 03:00 - 28.75 triệu USD (3.55% vốn hóa). - **Name (NAME)**: 9/8, 03:00 - 48.47 triệu USD (74.54% vốn hóa). - **Move (MOVE)**: 9/8, 03:00 - 1.22 triệu USD (3.90% vốn hóa). Đặc biệt, cần lưu ý đến PROOF với khối lượng mở khóa vượt 119% vốn hóa thị trường và NAME với gần 75%. Các sự kiện này có thể làm gia tăng áp lực bán trên thị trường. Đây không phải là lời khuyên đầu tư.

cryptonews.ru1 giờ trước

Chú ý: Tuần này sẽ diễn ra đợt mở khóa token quy mô lớn của 10 altcoin! Đây là danh sách theo ngày và giờ

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow