Lỗ tiền điện tử giảm 87% trong tháng Hai khi kẻ tấn công chuyển từ giao thức sang con người
Tổng thiệt hại tiền điện tử do các vụ tấn công giảm 87% trong tháng 2 xuống còn 49,3 triệu USD, theo công ty bảo mật blockchain Nominis, sau khoảng 385 triệu USD vào tháng 1. Sự sụt giảm phản ánh ít khai thác quy mô lớn ở cấp giao thức hơn, nhưng kẻ tấn công ngày càng nhắm vào con người và điểm yếu vận hành. Sự cố lớn nhất là vi phạm Step Finance trên Solana: một thiết bị cá nhân bị xâm phạm của một lãnh đạo dẫn đến việc đánh cắp 261.854 SOL (≈27–40 triệu USD), buộc Step phải đình chỉ các dịch vụ cốt lõi và chiếm hơn 60% tổn thất tháng 2. Các khai thác kỹ thuật khác vẫn xảy ra — YieldBlox mất khoảng 10,2 triệu USD do thao túng oracle và CrossCurve mất khoảng 3 triệu USD do lỗi xác thực thông điệp Axelar; IoTeX cũng báo cáo vấn đề mint/validation chuỗi chéo. Các cuộc tấn công lừa đảo xã hội tăng mạnh, với nhiễm độc địa chỉ (gửi địa chỉ trông giống), chiêu trò phê duyệt token độc hại (lừa người dùng tăng approve kiểu increaseAllowance), phishing và seed phrase bị lộ khiến người dùng mất hàng trăm nghìn đô la. Hoạt động thực thi pháp luật tăng: nhà chức trách Mỹ tịch thu quỹ liên quan tới gian lận pig-butchering (sổ sách báo cáo khác nhau) và lực lượng Scam Center Strike Force mới đã đóng băng hàng trăm triệu đô la tiền bị đánh cắp. Nominis kết luận rằng vector rủi ro chính đã chuyển từ mã giao thức dễ bị khai thác sang tài khoản bị xâm phạm, thiết bị của đội ngũ và lỗi vận hành. Đối với nhà giao dịch, các điểm chính là rủi ro đối tác và lưu ký tăng cao — ưu tiên ví cứng, multisig và quản trị khoá nghiêm ngặt, xác thực địa chỉ và phê duyệt giao dịch, giới hạn phơi nhiễm khoá riêng/thiết bị và theo dõi các dự án có khoá admin hoặc phụ thuộc oracle vì rủi ro vận hành.
Bearish
Tin tức có xu hướng giảm giá đặc biệt đối với SOL và các dự án DeFi bị ảnh hưởng vì thiệt hại đơn lẻ lớn nhất trong tháng Hai là vụ xâm phạm Step Finance, di chuyển 261.854 SOL và buộc phải đình chỉ dịch vụ. Việc xâm phạm có mức độ chú ý cao đối với thiết bị của lãnh đạo làm tăng áp lực bán ngắn hạn và xói mòn niềm tin vào các sản phẩm liên quan đến Solana và bất kỳ dự án nào có khóa quản trị tập trung hoặc phụ thuộc vào oracle. Các sự cố YieldBlox và CrossCurve cho thấy vẫn tồn tại lỗ hổng ở cấp độ giao thức, điều này có thể làm tăng rủi ro nhận thức về giao thức và giảm nhu cầu đối với các vị thế sử dụng đòn bẩy hoặc yêu cầu lưu ký nhiều. Trong ngắn hạn, các nhà giao dịch có thể thấy giá SOL và các token liên quan đến các dự án bị ảnh hưởng yếu đi khi người dùng giảm tiếp xúc và nhà cung cấp thanh khoản rút lui. Trung hạn, việc cải thiện bảo mật vận hành và việc thu hồi bởi cơ quan thực thi pháp luật có thể ổn định tâm lý thị trường, nhưng lừa đảo nhắm vào người dùng và lỗi vận hành kéo dài duy trì rủi ro đối tác và lưu ký ở mức cao, tiếp tục gây sức ép giảm lên các tài sản nhạy cảm với rủi ro cho đến khi các biện pháp bảo vệ mạnh mẽ hơn được chứng minh.