Sự cố bảo mật tài sản số: Mô-đun bên ngoài và quyền nội bộ bị lợi dụng

Các sự cố bảo mật tài sản số gần đây cho thấy phần mềm bên ngoài và quyền vận hành nội bộ có thể trở thành đường tấn công. Bloom ghi nhận tài sản người dùng bị rút, còn Myriad cho biết quyền của ví nội bộ bị lợi dụng để thay đổi kết quả thanh toán trên thị trường.

Nền tảng tự động hóa giao dịch Solana (SOL) Bloom cho biết ngày 26, khoảng 9.408 SOL đã bị rút khỏi 49 ví của 9 người dùng. Bloom xác định nguyên nhân là lỗ hổng thực thi mã từ xa trong mô-đun của bên thứ ba và cho biết đã bồi thường toàn bộ cho người dùng bị ảnh hưởng. Thực thi mã từ xa là lỗ hổng cho phép bên ngoài gửi lệnh để chạy mã trên hệ thống.

Chainword thống kê 48 ví bị ảnh hưởng qua phân tích on-chain, ít hơn một ví so với thông báo của Bloom. Chainword xác nhận mỗi giao dịch rút tài sản đều được ký bằng khóa của ví tương ứng, nhưng cho biết chỉ dựa vào dữ liệu giao dịch thì không thể xác định khóa bị lộ ở đâu. Số người dùng bị ảnh hưởng là 9, còn số ví bị ảnh hưởng là 48–49; đây là hai phạm vi thống kê khác nhau.

Myriad, thị trường dự đoán trên BNB Chain, cũng cho biết vấn đề bắt nguồn từ một thư viện bên ngoài. Trong báo cáo sự cố, Myriad nói lỗ hổng của thư viện đã làm lộ khóa ví nội bộ, sau đó kẻ tấn công dùng quyền của ví này để thao túng kết quả thanh toán ở 10 thị trường. Bloom là vụ tài sản bị rút khỏi ví người dùng, trong khi ở Myriad, quyền của ví nội bộ dùng để xử lý thị trường bị lợi dụng.

Dịch vụ bên ngoài cũng được xác định là đường tấn công trong một sự cố liên quan đến ví phần cứng. Blockchain Breaches thống kê trong hồ sơ sự cố rằng dịch vụ thông báo đẩy bên ngoài của ứng dụng kết nối với NGRAVE đã bị chiếm quyền, dẫn đến việc gửi cảnh báo bảo mật giả. Chưa xác minh được thông báo gốc từ công ty. Thiệt hại trong vụ việc được ước tính là 2,56 triệu USD, liên quan đến khoảng 70 ví.

Hacken thống kê 67 sự cố trong quý II/2026, với tổng thiệt hại 763,9 triệu USD. Các vụ xâm phạm khóa, người ký và hạ tầng có liên quan đến 88,3% tổng thiệt hại. Lỗi hợp đồng thông minh xuất hiện trong 44 vụ nhưng chỉ chiếm khoảng 11% thiệt hại. Thống kê này phân loại riêng số vụ và số tiền thiệt hại trong quý II, không chứng minh nguyên nhân của từng sự cố riêng lẻ xảy ra trong tuần này.

Bloom và Myriad lần lượt xác định các thành phần bên ngoài và quyền nội bộ là nguyên nhân sự cố; Hacken thống kê các vụ xâm phạm khóa, người ký và hạ tầng có liên quan đến 88,3% thiệt hại trong quý II. Các hồ sơ sự cố riêng lẻ được đối chiếu trong bài không xác nhận AI được sử dụng trong các cuộc tấn công.