Theo công ty bảo mật blockchain Hacken, các tổn thất an ninh tiền mã hóa đã lên tới 1,18 tỷ USD trong 107 sự cố ở quý 3 năm 2026, khi các lỗ hổng trong công cụ, nhà cung cấp bên thứ ba và phạm vi kiểm toán chưa đầy đủ chiếm phần lớn thiệt hại.
Hacken cho biết tổn thất đã tăng 55% so với quý trước. Khoảng 906,8 triệu USD—xấp xỉ 77% tổng số—liên quan đến các nhà cung cấp hoặc công cụ phát triển bị xâm nhập, những lỗ hổng đã biết nhưng chưa được vá và các thành phần phần mềm nằm ngoài phạm vi của cuộc kiểm toán bảo mật mới nhất.
Các số liệu này chuyển sự chú ý khỏi những lỗi riêng lẻ trong hợp đồng thông minh sang chuỗi cung ứng công nghệ hỗ trợ các nền tảng tiền mã hóa. Một giao thức có thể thuê kiểm toán nhưng vẫn đối mặt với mức độ phơi nhiễm đáng kể nếu phụ thuộc vào sản phẩm bảo mật bên ngoài, một phần phụ thuộc chưa được vá hoặc các hệ thống vận hành mà kiểm toán viên không kiểm tra.
Sự cố lớn nhất trong quý liên quan đến một cuộc tấn công vào Bitget, được Hacken ước tính ít nhất 352 triệu USD. Kẻ tấn công được cho là đã khai thác điểm yếu trong một sản phẩm bảo mật bên thứ ba, giành quyền truy cập vào hạ tầng rút tiền. Vụ việc cho thấy các hệ thống kiểm soát truy cập và nhà cung cấp dịch vụ có thể tạo ra một điểm thất bại duy nhất, ngay cả khi blockchain nền tảng vẫn hoạt động.
Ranh giới kiểm toán bị soi xét
Ước tính của Hacken rằng 77% tổn thất trong quý có liên quan đến phạm vi kiểm toán hạn chế, các nhà cung cấp bên ngoài hoặc những vấn đề kỹ thuật đã biết đang gây áp lực lên thông lệ phổ biến là coi một cuộc kiểm toán như sự bảo đảm an ninh toàn diện.
Một cuộc kiểm toán thường kiểm tra một tập hợp mã được xác định, thường tại một thời điểm cụ thể trong quá trình phát triển dự án. Cuộc kiểm toán có thể không bao phủ hạ tầng đám mây, quyền truy cập của nhân viên, hệ thống quản lý ví, các bản nâng cấp phần mềm trong tương lai, tích hợp bên thứ ba hoặc những thay đổi được thực hiện sau đợt đánh giá. Trên thực tế, các dự án xử lý tiền của người dùng cần coi bảo mật là một quy trình vận hành liên tục thay vì một cột mốc kỹ thuật chỉ diễn ra một lần.
Các phát hiện này cũng xuất hiện trong bối cảnh giao dịch đòn bẩy vẫn sôi động, dù các token vốn hóa nhỏ hơn nhìn chung đang suy giảm. Dữ liệu Hyperbot cho thấy một nhà giao dịch được biết đến với tên “Machi Big Brother” đã mở lại vị thế mua Ether đòn bẩy 25 lần sau khi bị thanh lý toàn bộ khoảng bốn giờ trước đó. Vị thế mới gồm 1.745 ETH, trị giá khoảng 4,2 triệu USD theo dữ liệu được cung cấp, với mức giá thanh lý được niêm yết là 2.364 USD.
Những vị thế như vậy có thể khuếch đại các biến động ngắn hạn của thị trường, nhưng các khoản thiệt hại an ninh được Hacken ghi nhận phản ánh một nhóm rủi ro riêng biệt. Nhà giao dịch sử dụng đòn bẩy có thể bị buộc đóng vị thế do biến động giá; người dùng các nền tảng hoặc giao thức bị xâm phạm có thể mất tài sản do sự cố về hạ tầng và quản lý quyền truy cập.
Độ rộng thị trường suy yếu bất chấp mức tăng khiêm tốn của các tài sản vốn hóa lớn
Báo cáo an ninh được công bố cùng thời điểm với một tuần chịu áp lực bán rộng khắp ở các tài sản kỹ thuật số vốn hóa nhỏ. Công ty nghiên cứu 10x Research cho biết 141 token được theo dõi đã giảm trung bình 14% trong tuần qua, trong khi Bitcoin giảm 3%. Công ty cũng báo cáo khối lượng giao dịch thấp hơn, nguồn cung stablecoin thu hẹp và dòng vốn ETF chuyển thành dòng rút ròng.
Trong 24 giờ qua, một số loại tiền điện tử lớn đã ghi nhận mức tăng khiêm tốn trong dữ liệu thị trường được cung cấp. Bitcoin tăng 0,91%, Ether tăng thêm 0,24%, Solana tăng 0,72%, XRP tăng 0,61% và BNB tăng 0,82%. NEAR và SUI nằm trong nhóm tài sản vốn hóa lớn tăng mạnh hơn, lần lượt tăng 2,67% và 2,12%.
Những mức tăng trong ngày đó chỉ cung cấp bằng chứng hạn chế về một đợt phục hồi trên diện rộng sau mức giảm hàng tuần được báo cáo ở các token thay thế. Sự tham gia hạn hẹp của thị trường có thể khiến các tài sản kém thanh khoản dễ bị đảo chiều mạnh hơn, đặc biệt khi hoạt động giao dịch đang giảm. Mức tăng nhỏ của các đồng tiền lớn cũng không loại bỏ những rủi ro vận hành được xác định trong đánh giá của Hacken.
Pháp thúc đẩy thay đổi thuế stablecoin
Tại Pháp, Quốc hội đã phê duyệt một sửa đổi ngân sách nhằm thay đổi cách đánh thuế các giao dịch chuyển đổi từ tiền điện tử sang stablecoin kể từ ngày 1 tháng 1 năm 2027. Sửa đổi này được thông qua với 38 phiếu thuận và 37 phiếu chống, cùng 25 phiếu trắng.
Theo đề xuất, việc hoán đổi một tài sản tiền điện tử sang stablecoin đơn tiền tệ được neo theo một loại tiền pháp định, chẳng hạn euro hoặc đô la Mỹ, có thể phát sinh thuế lãi vốn ngay cả khi người dùng không rút tiền về tiền tệ truyền thống. Mức thuế suất cố định được mô tả trong tài liệu cung cấp là khoảng 31,4%.
Biện pháp này sẽ xếp các giao dịch chuyển đổi stablecoin gần hơn với các sự kiện chuyển nhượng chịu thuế, thay vì cho phép nhà giao dịch xem đó là một bước di chuyển trung lập trong thị trường tài sản kỹ thuật số. Tác động cuối cùng còn phụ thuộc vào quy trình lập pháp và các chi tiết triển khai, nhưng cuộc bỏ phiếu sít sao cho thấy chính sách này vẫn đang gây tranh cãi về mặt chính trị.
Các đơn vị vận hành thị trường dự đoán thách thức Missouri
Áp lực pháp lý cũng đang lan tới các tòa án Hoa Kỳ. Nền tảng thị trường dự đoán của Crypto.com và Novig đã đệ đơn kiện liên bang chống lại các quan chức Missouri, nhằm ngăn chặn việc thực thi các hạn chế của bang đối với hợp đồng sự kiện thể thao.
Theo đơn kiện của các công ty, Tổng chưởng lý Missouri Catherine Hanaway đã gửi thư yêu cầu chấm dứt và không tái diễn tới sáu nền tảng vào tháng 9, yêu cầu họ либо ngừng cung cấp các hợp đồng như vậy cho cư dân Missouri trong vòng 30 ngày, либо xin giấy phép của bang và nộp thuế 10%.
Các nguyên đơn lập luận rằng bức thư được gửi cho Foris DAX Inc. thay vì chính nền tảng giao dịch. Họ cũng chỉ ra giới hạn hiến định của Missouri là chỉ cấp hai giấy phép dự đoán thể thao trên thiết bị di động, đồng thời cho rằng cả hai giấy phép đã được cấp. Tranh chấp này có thể kiểm chứng liệu các nền tảng hợp đồng sự kiện có thể hoạt động theo các quy định thị trường liên bang khi các bang phân loại sản phẩm của họ là hoạt động cá cược thể thao chịu quản lý hay không.
Trên các phương diện bảo mật, thuế và quản lý thị trường, tổng mức thiệt hại kỷ lục trong quý là lời cảnh báo rõ ràng nhất trước mắt: người dùng và nền tảng tiền mã hóa phải đối mặt với những rủi ro vượt xa biến động giá token. Các nhà cung cấp phần mềm bên ngoài, cơ chế kiểm soát hạ tầng và cách phân loại pháp lý chính xác của một sản phẩm có thể quyết định kết quả không kém gì xu hướng thị trường.
Lo lắng về tình trạng các vụ tấn công tiền mã hóa ngày càng gia tăng? Hãy tăng cường khả năng phòng vệ với các tiêu chuẩn an toàn tiền mã hóa mà mọi nhà giao dịch nên biết ngay hôm nay.
Tuyên bố miễn trừ trách nhiệm: Nội dung trên trang này chỉ được cung cấp cho mục đích thông tin chung và không đại diện cho quan điểm hay lời khuyên tài chính của Toobit. Chúng tôi không đảm bảo về tính chính xác hoặc đầy đủ của thông tin này và không chịu trách nhiệm pháp lý đối với bất kỳ sai sót, thiếu sót hoặc kết quả nào phát sinh từ việc sử dụng thông tin. Đầu tư vào tài sản kỹ thuật số có rủi ro; người dùng nên tự đánh giá tình hình tài chính của mình và những rủi ro liên quan. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản dịch vụ và Công bố rủi ro.
