Các vụ tấn công mạng nhằm vào tiền điện tử đã đánh cắp 763.971.791 đô la trong 67 vụ việc xảy ra trong quý 2 năm 2026, trong đó điểm yếu về khả năng truy cập là nguyên nhân gây ra thiệt hại lớn nhất.
Tình hình các vụ tấn công mạng liên quan đến tiền điện tử trong quý 2 năm 2026
Theo một báo cáo gần đây của Hacken, một công ty chuyên về bảo mật và tuân thủ blockchain, quý 2 chứng kiến các vụ tấn công mạng vào tiền điện tử tăng 58,3% so với 482,7 triệu đô la của quý 1 và gây ra thiệt hại cao nhất kể từ quý 2 năm 2025.
Drift Protocol và KelpDAO là hai dự án chịu tổn thất vốn lớn nhất, mỗi dự án khoảng 290 triệu đô la.
Mặc dù lỗi hợp đồng thông minh chiếm phần lớn các sự cố, nhưng tổng thiệt hại do chúng gây ra chỉ chiếm 11% tổng thiệt hại. Các lỗi vận hành và cơ sở hạ tầng, bao gồm cả việc khóa và người ký bị xâm phạm, chiếm phần lớn hơn, ở mức 88,3% tổng thiệt hại.
Về phía thủ phạm, 75,5% số tiền bị rút ruột được cho là do các đối tượng đến từ Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK) gây ra.
Cần lưu ý rằng Consensys, công ty đứng sau ví MetaMask của Ethereum, gần đây đã thừa nhận việc tuyển dụng một nhà phát triển phần mềm có liên hệ với Triều Tiên. Một tháng sau, khi phát hiện ra điều này, cá nhân đó đã bị sa thải và quyền truy cập hệ thống của anh ta bị thu hồi. Công ty đã báo cáo vụ việc cho cơ quan thực thi pháp luật đồng thời trấn an người dùng rằng không có tiền bị mất, không có dữ liệu bị rò rỉ và không có mã độc hại nào được triển khai.
Báo cáo cũng ghi nhận rằng quý 2 đã chứng kiến trường hợp đầu tiên bị tấn công bằng cách tiêm mã độc AI gây ra thiệt hại 174.000 đô la. Công ty lưu ý rằng sự cố này xuất phát từ “việc xem xét không đầy đủ, bỏ sót các biến thể và thử nghiệm yếu kém”.
Tình hình tuân thủ quy định trong quý 2 năm 2026
Về mặt tuân thủ quy định, các quy định về tiền điện tử của Mỹ theo Đạo luật GENIUS sẽ có hiệu lực vào đầu năm 2027.
Tại Liên minh Châu Âu, thời gian ân hạn để các nhà cung cấp dịch vụ tiền điện tử xin giấy phép đầy đủ đã hết hạn vào ngày 1 tháng 7. Đến thời điểm này, chỉ có khoảng 215 nhà cung cấp dịch vụ tài sản tiền điện tử (CASP) nhận được giấy phép theo Quy định về thị trường tài sản tiền điện tử (MiCA) mặc dù có tới 1.200 nhà cung cấp khác bày tỏ sự quan tâm.
Binance, MEXC và HTX (trước đây là Huobi) nằm trong số những sàn giao dịch nổi bật nhất bị buộc phải đóng cửa theo quy định này. Ngoài ra, USDC của Circle cho đến nay là stablecoin duy nhất tuân thủ MiCA trong số 10 stablecoin hàng đầu về vốn hóa thị trường.
Tuy nhiên, Hacken lưu ý rằng các đối tác đáng tin cậy nhất trong tương lai sẽ là những đối tác chứng minh được tính an toàn là ưu tiên hàng đầu, bất kể thời gian tồn tại, các cuộc kiểm toán và tổng giá trị bị ràng buộc của họ.
