CertiK: hơn 370 triệu USD bị mất trong tháng 1 do lừa đảo trực tuyến và gia tăng 'tấn công bằng cờ lê'
Công ty bảo mật CertiK báo cáo hơn 370 triệu USD thiệt hại tiền điện tử do exploit, hack và lừa đảo trong tháng 1/2026, sau đó cập nhật lên hơn 398 triệu USD trong 42 sự cố. Các cuộc tấn công phishing và xã hội hóa kỹ thuật chiếm khoảng 311 triệu USD trong tổng số, với khoảng 284 triệu USD liên quan đến một vụ lừa đảo phishing/xã hội hóa lớn duy nhất. Thiệt hại tháng 1/2026 gần gấp bốn lần mức của tháng 1/2025 và tăng mạnh so với tháng 12/2025. Các sự cố lớn bao gồm việc mất ~261.854 SOL (khoảng 27–28 triệu USD) từ ví kho bạc của Step Finance và một exploit trên Truebit lợi dụng lỗ hổng tràn số nguyên để mint token, gây thiệt hại khoảng 26–26,6 triệu USD và khiến giá TRU giảm mạnh. Báo cáo Skynet của CertiK cũng chỉ ra mức tăng 75% theo năm của các “wrench attacks” (cưỡng bức vật lý như bắt cóc, tấn công và xâm nhập nhà) trong 2025, với 72 sự cố được xác minh và thiệt hại xác nhận trên 40,9 triệu USD; châu Âu chiếm khoảng 40% các sự cố đó, Pháp bị ảnh hưởng nặng nhất. CertiK cảnh báo con số thực có thể lớn hơn do báo cáo thấp và các thỏa thuận im lặng, và lưu ý tội phạm ngày càng sử dụng AI. Dành cho nhà giao dịch: dự kiến biến động ngắn hạn tăng ở các token bị ảnh hưởng (đặc biệt SOL và TRU), độ nhạy thị trường lớn hơn đối với các tiết lộ về bảo mật và sự giám sát tăng về custudy và rủi ro trên chuỗi. Từ khóa chính: lừa đảo crypto, phishing, social engineering, wrench attacks, exploit DeFi, Step Finance, Truebit, CertiK.
Bearish
Các sự cố được báo cáo — tổn thất lớn do lừa đảo/phương pháp xã hội và khai thác giá trị cao — trực tiếp tăng áp lực giảm lên các token bị ảnh hưởng, đặc biệt là SOL (vụ trộm Step Finance) và TRU (khai thác Truebit). Ảnh hưởng tức thời: nạn nhân bán tháo mạnh, biên độ rủi ro rộng hơn đối với các token liên quan đến dự án bị xâm phạm, và siết thanh khoản ngắn hạn có thể khuếch đại biến động giá. Các thành phần thị trường thường phản ứng với vi phạm bảo mật bằng việc nhanh chóng giảm rủi ro: sàn giao dịch có thể gỡ niêm yết hoặc tạm dừng nạp/rút đối với token bị lộ, và nhà tạo lập thị trường nới rộng spread, giảm độ sâu và tăng biến động. Trung hạn: nếu các dự án khắc phục nhanh, phục hồi dự trữ hoặc đề xuất lộ trình phục hồi rõ ràng, giá có thể ổn định; sự bất định kéo dài, các vụ trộm còn tiếp diễn hoặc bằng chứng về sai sót quản trị/hợp đồng sẽ kìm hãm cầu và giữ định giá ở mức thấp hơn. Khía cạnh bổ sung của việc gia tăng các “wrench attacks” vật lý và lừa đảo được tăng cường bằng AI làm tăng nhận thức về rủi ro hệ thống trong DeFi, có khả năng nâng cao mức phí bảo mật tổng thể của thị trường và làm giảm nhu cầu của nhà đầu tư đối với các token rủi ro cao hoặc kiểm toán kém. Đối với nhà giao dịch, kết quả có khả năng nhất là áp lực giảm tiếp tục lên các tài sản bị ảnh hưởng trực tiếp, với biến động ngắn hạn tăng cao và mức chiết khấu dài hạn đối với các token có lỗ hổng bảo mật rõ ràng.