Tổn thất do hack tiền điện tử giảm ~60% trong tháng 12 xuống còn 76 triệu USD khi tấn công 'độc địa địa chỉ' và vi phạm multisig gia tăng rủi ro
Dữ liệu của PeckShield cho thấy tổn thất do hack tiền điện tử giảm khoảng 60% trong tháng 12 xuống ~76 triệu USD, so với 194 triệu USD vào tháng 11. Công ty theo dõi khoảng 26 vụ khai thác lớn — giảm là do mất ít tiền hơn chứ không phải ít vụ tấn công hơn. Sự cố cá nhân lớn nhất (~50 triệu USD) là một chiêu lừa đảo đầu độc địa chỉ khiến người dùng gửi tiền tới địa chỉ giống nhau. Các khoản tổn thất lớn khác bao gồm rút tiền từ ví multisig ~27,3 triệu USD liên quan đến rò rỉ khóa riêng, ~8,5 triệu USD do khai thác Trust Wallet (lỗ hổng tiện ích mở rộng trình duyệt), ~22 triệu USD tại babur.sol và ~3,9 triệu USD liên quan tới vấn đề của giao thức Flow. PeckShield cho rằng mức giảm hàng tháng chủ yếu do phát hiện nhanh hơn, giám sát và bộ lọc cải thiện, và phản hồi nhanh hơn từ sàn giao dịch và ví, đồng thời cảnh báo kẻ tấn công vẫn thích nghi và chiêu thức đầu độc địa chỉ vẫn tồn tại. Với nhà giao dịch, báo cáo cho thấy niềm tin về an ninh được cải thiện nhẹ nhưng vẫn tồn tại lỗ hổng ở các vectơ chính — khóa riêng, multisig và địa chỉ giống nhau — do đó cần tiếp tục giám sát on‑chain, kiểm soát rủi ro nghiêm ngặt và xử lý thận trọng khi tích hợp ví/trình duyệt.
Neutral
Tin tức nhìn chung là trung lập đối với giá thị trường của các token bị ảnh hưởng. Mức giảm mạnh theo tháng của tổng thiệt hại tính bằng đô la (~60%) là tin tích cực cho niềm tin thị trường, phản ánh việc phát hiện, giám sát được cải thiện và phản ứng nhanh hơn từ sàn/wallet. Tuy nhiên tổn thất vẫn tập trung vào một vài sự cố lớn (đầu độc địa chỉ, rò rỉ khóa riêng multisig, lỗ hổng ví/trình duyệt), điều này làm nổi bật các vectơ tấn công dai dẳng và rủi ro đuôi tiếp diễn. Ngắn hạn: các dự án hoặc token bị ảnh hưởng liên quan đến một exploit cụ thể (ví dụ: ví multisig bị xâm phạm hoặc giao thức bị khai thác) có thể chịu áp lực giá tạm thời và biến động tăng khi quỹ bị rút hoặc niềm tin bị thử thách. Tác động rộng hơn đến thị trường: hạn chế — sự giảm tổng thiệt hại sẽ giảm bớt nỗi sợ hệ thống, nhưng các scam nổi bật tiếp tục có thể kích hoạt áp lực bán gián đoạn và premi rủi ro cao hơn đối với các dự án có custody yếu hoặc lỗ hổng giao diện. Đối với trader, bài học là theo dõi cảnh báo on‑chain, tránh tự mãn khi sao chép/dán địa chỉ, thắt chặt quản lý custody và multisig, và thận trọng với token liên quan đến các vụ việc gần đây, nơi các đợt giảm ngắn hạn có thể xảy ra trong khi nền tảng dài hạn phụ thuộc vào các bản sửa và kiểm toán.