4/5 sự cố liên quan UAE ghi nhận thiệt hại khoảng 8,02 triệu USD

Trong 5 sự cố bảo mật tiền mã hóa năm 2026 xảy ra tại UAE hoặc liên quan đến pháp nhân đăng ký tại đây, hồ sơ ghi nhận thiệt hại khoảng 8,02 triệu USD (khoảng 10,9 tỷ won) ở 4 vụ.

CertiK cho biết ngày 4 tháng 11 rằng họ tự tổng hợp các sự cố xảy ra tại UAE hoặc có pháp nhân đăng ký ở UAE liên quan.

Khoản 8,02 triệu USD là tổng thiệt hại của 4 vụ đã được ghi nhận. Không có số liệu thiệt hại cho vụ thứ năm, vì vậy không thể xem đây là tổng thiệt hại của cả 5 vụ.

Số liệu này do CertiK tự tổng hợp, khác với thống kê toàn diện về sự cố bảo mật tại UAE do cơ quan quản lý công bố. CertiK cho biết số vụ thực tế và quy mô thiệt hại có thể lớn hơn do hạn chế trong việc báo cáo sự cố và xác định các bên liên quan.

Thông cáo không nêu tên từng sự cố, phương thức tấn công hay cách tính thiệt hại. Chỉ dựa vào tổng số liệu này thì không thể xác định thiệt hại theo loại sự cố hoặc tổn thất của một doanh nghiệp cụ thể.

Trước đó, TokenPost đã đưa tin về thống kê sự cố bảo mật tiền mã hóa trong quý III/2026 của CertiK. Báo cáo ghi nhận 247 sự cố trong quý và thiệt hại khoảng 1,26 tỷ USD (khoảng 1.708,6 tỷ won).

Thống kê quý III bao quát toàn cầu trong khi số liệu lần này chỉ liên quan đến các sự cố tại UAE trong năm 2026. Do khác nhau về thời gian và phạm vi địa lý, không thể so sánh trực tiếp hai số liệu để nhận định xu hướng.

Tháng 7, CertiK được chọn làm nhà cung cấp chính thức cho Hub71, trung tâm công nghệ tại Abu Dhabi. Công ty cũng triển khai hoạt động bảo mật tại UAE, tách biệt với thống kê sự cố lần này.

Các dịch vụ bảo mật liên quan đến Hub71 chỉ dành cho doanh nghiệp thuộc hệ sinh thái này. TokenPost trước đó đã đưa tin về hỗ trợ dịch vụ bảo mật của CertiK cho các doanh nghiệp Hub71.

CertiK cũng cho biết đã hoàn tất xác minh dự trữ cho Gate Dubai vào tháng 3. Xác minh dự trữ là việc kiểm tra tài sản mà một sàn giao dịch nắm giữ tại một thời điểm cụ thể.

Hỗ trợ doanh nghiệp Hub71 và việc xác minh dự trữ cho Gate Dubai là các hoạt động được công bố riêng, không liên quan đến thống kê sự cố lần này. Không có căn cứ được nêu để liên hệ các hoạt động đó với thiệt hại trong 5 vụ.

Cơ quan Quản lý Tài sản Ảo Dubai (VARA) cho biết trong hướng dẫn cấp phép rằng doanh nghiệp muốn bắt đầu hoạt động kinh doanh tiền mã hóa tại Dubai mainland và các khu vực tự do phải được cấp phép trước. Dubai International Financial Centre (DIFC) nằm ngoài phạm vi quản lý này.

Bộ quy tắc Công nghệ và Thông tin của VARA đề cập đến bảo mật thông tin, kiểm soát mã hóa, quản lý rủi ro an ninh và báo cáo sự cố xâm nhập. Yêu cầu cấp phép hoạt động và quản lý rủi ro bảo mật trong quá trình vận hành là những nội dung cần được xem xét riêng.

Jason Jiang, Giám đốc kinh doanh của CertiK, nói: “Phê duyệt của cơ quan quản lý chỉ là điểm khởi đầu”. CertiK cho rằng khi quy mô hoạt động tăng lên, doanh nghiệp cần duy trì bảo mật và tuân thủ quy định để bảo vệ tài sản khách hàng và quản lý rủi ro.