📉 Tổn thất do khai thác lỗ hổng trong lĩnh vực tiền mã hóa giảm 90% trong tháng Năm do ít vụ tấn công lớn hơn Tổn thất do các vụ khai thác và lỗ hổng trên các nền tảng tiền mã hóa giảm mạnh trong tháng Năm 2026, tổng cộng đạt 68,3 triệu USD, theo báo cáo mới nhất của CertiK. Điều này tương đương với mức giảm gần 90% so với 650 triệu USD ghi nhận vào tháng Tư, khiến tháng Năm trở thành tháng thứ ba trong năm có tổn thất dưới 100 triệu USD. Vụ việc lớn nhất nhắm vào cầu liên chuỗi Verus Protocol, với kẻ tấn công đánh cắp khoảng 11,5 triệu USD. Vụ khai thác lớn thứ hai ảnh hưởng đến THORChain, gây tổn thất 10,1 triệu USD. Các cầu liên chuỗi chiếm 42% tổng số tài sản bị đánh cắp, tương đương khoảng 28,6 triệu USD. Lỗ hổng hợp đồng thông minh vẫn là vectơ rủi ro tốn kém nhất, chiếm khoảng 66% tổng tổn thất được báo cáo—khoảng 45 triệu USD. CertiK xác nhận tổng cộng 29 sự cố bảo mật trong tháng này, cho thấy rủi ro vẫn tồn tại dù số tiền bị đánh cắp giảm đáng kể. Báo cáo cũng cảnh báo các mối đe dọa mới nổi từ phần mềm độc hại được hỗ trợ bởi AI nhắm vào các nhà phát triển và nhóm kỹ thuật trong hệ sinh thái blockchain. Ngoài ra, khoảng 9,4 triệu USD số tiền bị đánh cắp đã được khôi phục thành công trong tháng Năm. Mặc dù các cuộc tấn công vào ví quản trị và khóa riêng vẫn tiếp tục gây rủi ro, sự vắng mặt của các vụ hack quy mô lớn đã làm giảm đáng kể áp lực lên thị trường tiền mã hóa so với các tháng trước đó. Thông báo miễn trừ trách nhiệm: Nội dung này chỉ mang tính chất thông tin và không cấu thành lời khuyên tài chính hay đầu tư.

JUST IN: Thiệt hại do gian lận tiền điện tử đạt 11 tỷ USD

Hôm nay đúng là ngày đó, lần đầu tiên sau 9 năm số tiền của tôi bị rút sạch. Chỉ mất đúng 4 chữ số, và tôi có thể đã may mắn được nhóm whitehat khôi phục - đang chờ xác nhận. Đang chờ thêm chi tiết và cập nhật từ @gnosispay, rõ ràng tất cả người dùng sẽ được bồi thường đầy đủ.

Gnosis Pay từng có tính năng làm chậm mọi giao dịch để người dùng có thể hủy các cuộc tấn công ngay lập tức. Hôm nay, một người đã sử dụng tính năng này để tấn công tất cả những người dùng nó. Mỗi ví Gnosis Pay đều chạy Zodiac Delay Module. Module này xếp hàng các giao dịch đi ra và buộc phải chờ trước khi thực thi. Mục đích chính là cung cấp cho người dùng một khoảng thời gian để hủy bất kỳ giao dịch nào họ không đồng ý. Một ai đó đã tìm ra cách khởi tạo giao dịch thông qua chính module này. Các hợp đồng lõi Safe vẫn an toàn. Bản thân ví cũng không bị ảnh hưởng. Chính lớp bao quanh ví nhằm bảo vệ nó mới là nơi đang bị rút cạn. Hành động đầu tiên của đội ngũ Gnosis là thông báo cho người dùng rút tiền. Họ đã xóa tweet đó vài phút sau đó. Cùng lỗ hổng này cũng áp dụng được cho các khoản rút tiền của người dùng. Hầu hết mọi người không thể rút được tiền của mình, ngay cả khi họ muốn. Đây là lỗ hổng thứ hai trong module Safe trong vòng tám ngày. Lỗ hổng đầu tiên đã rút cạn 3 TRIỆU USD từ 86 ví thông qua một module khác. Cùng mô hình tấn công, nhưng kẻ tấn công khác nhau. Các hợp đồng lõi của Safe đã được kiểm toán hàng chục lần. Chúng chưa bao giờ là vấn đề. Các module được xây dựng trên nền tảng chúng không nằm trong phạm vi kiểm toán đó. Mỗi vụ khai thác lỗ hổng năm nay đều xảy ra ở cùng một lớp. Các hợp đồng lõi vẫn an toàn, nhưng các lớp bổ sung được xây dựng để làm chúng an toàn hơn thì lại không.

Gần đây, dù chúng ta liên tục chứng kiến các vụ khai thác hàng triệu đô la mỗi ngày, dường như các whitehat vẫn luôn bị đối xử không công bằng. Tôi mong các dự án sẽ học được một lần và mãi mãi rằng bảo mật thực sự đáng giá. Hãy lên ngân sách thông minh, đảm bảo đầu tư vào bảo mật, chứ không chỉ mua giờ làm việc. Hãy luôn an toàn🫡

Tháng Năm kết thúc với mức giảm 90% thiệt hại do khai thác lỗ hổng tiền điện tử, xuống còn 68 triệu USD, theo CertiK. Một hacker mũ trắng cũng đã khôi phục được 2 triệu USD từ một đợt ICO lỗi năm 2016. Các cải tiến về bảo mật đang rõ rệt, nhưng sự cảnh giác vẫn là chìa khóa quan trọng. #Crypto #NFTs #Cybersecurity