Thiệt hại do sự cố tiền mã hóa đạt 1,18 tỷ USD trong quý 3, tăng 55% theo Hacken

Các sự cố bảo mật tiền mã hóa gây thiệt hại 1,18 tỷ USD trong quý 3/2026, tăng 55% so với quý 2, theo thống kê của Hacken.

Trong báo cáo bảo mật và tuân thủ công bố ngày 15/10, Hacken ghi nhận 107 sự cố xảy ra từ tháng 7 đến tháng 9. Tỷ trọng thiệt hại do các cuộc tấn công hợp đồng thông minh tăng từ 12% trong quý 2 lên 48% trong quý 3. Trong khi đó, tỷ trọng từ lỗi kiểm soát truy cập và vận hành giảm từ 88% xuống 40%.

Hacken nêu tấn công chuỗi cung ứng, đánh cắp khóa và sự cố hạ tầng ký giao dịch hoặc rút tiền là những con đường gây thiệt hại lớn trong các vụ việc đơn lẻ. Bản tóm tắt công khai không cho biết số tiền thiệt hại theo từng con đường, cũng như tổng thiệt hại đã tính đến khoản tiền thu hồi hoặc bồi thường hay chưa.

Số liệu từ các công ty bảo mật khác có sự khác biệt. Bảng điều khiển của CertiK ghi nhận thiệt hại quý 3 là 1,28 tỷ USD, với 268 sự cố; mức thiệt hại sau điều chỉnh là 877,8 triệu USD. CertiK ghi nhận thiệt hại quý 2 là 820,4 triệu USD.

Số liệu của Hacken và CertiK lần lượt là kết quả từ phương pháp thống kê riêng, nên khó đối chiếu như một chuỗi thống kê thống nhất. Tài liệu công khai chưa làm rõ khác biệt về tiêu chí đưa sự cố vào thống kê và cách tính đã ảnh hưởng thế nào đến khoảng cách giữa các con số.

Trong một vụ việc riêng, Bitget cho biết đã phát hiện giao dịch chuyển tiền trái phép từ ví nóng vào ngày 24/9 và ước tính thiệt hại ban đầu khoảng 351,6 triệu USD. Bitget cho biết cuộc điều tra của Mandiant và SlowMist xác nhận việc xâm nhập một sản phẩm bảo mật của bên thứ ba đã dẫn đến truy cập trái phép vào môi trường ví của sàn.

Bitget cho biết thiệt hại từ sự cố nằm trong phạm vi bảo vệ của quỹ bảo vệ người dùng. Tuy nhiên, thông báo chưa xác nhận mức thiệt hại ròng cuối cùng hoặc việc bồi thường cho người dùng đã hoàn tất hay chưa.