Tình trạng trộm cắp tiền điện tử giảm xuống 49 triệu USD khi kẻ tấn công chuyển sang lừa đảo qua mạng

Edgen Crypto·Mar 10 2026, 21:52

Chia sẻ đến

Chia sẻ đến

Sao chép liên kết

Các điểm chính

Số vụ trộm cắp liên quan đến tiền điện tử đã giảm mạnh vào tháng 2, mặc dù các nhà phân tích bảo mật cảnh báo rằng kẻ tấn công đang thay đổi chiến thuật. Thay vì khai thác các hợp đồng thông minh phức tạp, tin tặc hiện đang tập trung vào các kế hoạch kỹ thuật xã hội như lừa đảo qua mạng (phishing) để lừa người dùng cá nhân cấp quyền truy cập ví. Mặc dù con số tổng thể cho thấy sự cải thiện, nhưng rủi ro tiềm ẩn đối với các nhà đầu tư bán lẻ đang phát triển.

Tổng thiệt hại tiền điện tử trong tháng 2 đã giảm xuống khoảng 49 triệu USD, giảm mạnh so với 385 triệu USD trong tháng 1.
Các phương pháp tấn công đang thay đổi từ khai thác lỗ hổng giao thức sang kỹ thuật xã hội, với lừa đảo qua mạng và cấp quyền ví gian lận hiện là mối đe dọa chủ đạo.
Một vụ vi phạm 30 triệu USD duy nhất trên nền tảng Step Finance dựa trên Solana đã chiếm phần lớn tổng thiệt hại của tháng.

Thiệt hại tiền điện tử tháng 2 giảm xuống còn 49 triệu USD

Theo báo cáo của công ty bảo mật Nominis, thiệt hại từ các vụ khai thác liên quan đến tiền điện tử đã giảm đáng kể trong tháng 2 xuống còn khoảng 49 triệu USD. Con số này thể hiện mức giảm mạnh so với 385 triệu USD bị đánh cắp vào tháng 1. Phân tích riêng biệt từ công ty bảo mật blockchain PeckShield đã xác nhận xu hướng này, ước tính thiệt hại trong tháng 2 là 26,5 triệu USD, tổng số tiền hàng tháng thấp nhất kể từ tháng 3 năm 2025. Dữ liệu cho thấy tần suất các vụ vi phạm giao thức quy mô lớn đã giảm trong tháng.

Tin tặc chuyển sang các cuộc tấn công kỹ thuật xã hội

Các nhà phân tích bảo mật báo cáo rằng kẻ tấn công đang rời bỏ các vụ khai thác hợp đồng thông minh phức tạp về mặt kỹ thuật và chuyển sang khai thác hành vi của con người. Các chiến dịch lừa đảo qua mạng và cấp phép ví độc hại, lừa người dùng ký quyền kiểm soát tiền của họ, đã trở thành các vectơ tấn công chính. Theo Nominis, các cuộc tấn công kỹ thuật xã hội này đã gây ra thiệt hại tích lũy lớn hơn so với các vụ hack truyền thống trong tháng 2. Phương pháp phổ biến nhất là lạm dụng ủy quyền, nơi nạn nhân vô tình cấp các quyền cho phép kẻ tấn công rút sạch ví của họ. Sự thay đổi chiến lược này chủ yếu nhắm vào các cá nhân thay vì các giao thức tài chính phi tập trung hoặc sàn giao dịch lớn.

Nền tảng Step Finance dựa trên Solana chịu thiệt hại 30 triệu USD

Phần lớn thiệt hại trong tháng 2 bắt nguồn từ một sự cố duy nhất liên quan đến Step Finance, một nền tảng phân tích danh mục đầu tư được xây dựng trên chuỗi khối Solana. Kẻ tấn công đã rút khoảng 30 triệu USD từ giao thức, nhấn mạnh rằng các lỗi đơn điểm đáng kể vẫn là một mối đe dọa. Trong khi các biện pháp bảo mật đang được cải thiện trên toàn ngành — với sàn giao dịch tiền điện tử Bybit báo cáo hệ thống của họ đã chặn hơn 300 triệu USD rút tiền trái phép trong quý trước — mối đe dọa tổng thể vẫn còn đáng kể. Theo Chainalysis, các vụ hack tiền điện tử đã dẫn đến tổng thiệt hại 3,4 tỷ USD vào năm ngoái, nhấn mạnh rủi ro dai dẳng mà các nhà đầu tư phải đối mặt.