Tấn công bằng cờ-lê gia tăng: CertiK cảnh báo mức độ phơi nhiễm xâm nhập tại gia bằng crypto 124 triệu USD và tập trung ở Pháp
CertiK cho biết các cuộc tấn công “wrench” đang gia tăng tốc độ và biến việc lưu ký crypto thành một rủi ro vật lý ngoài đời thực. Trong H1/2026, số vụ xâm nhập nhà ở liên quan đến crypto đã được xác minh tăng từ 1 (H1/2025) lên 20. Tổng cộng, CertiK ghi nhận 52 vụ tấn công “wrench” được xác minh, tăng 33,3% so với cùng kỳ năm trước (từ 39). Mức độ phơi nhiễm tài chính tăng gần 12 lần lên khoảng 124,1 triệu USD (bao gồm thiệt hại + các yêu cầu tiền chuộc) so với khoảng 10,5 triệu USD ở H1/2025.
Các vụ việc chủ yếu do châu Âu dẫn đầu: 39 vụ ở châu Âu và 33 vụ tại Pháp—khoảng 64% tổng số toàn cầu trong bộ dữ liệu có thể kiểm chứng công khai của CertiK. CertiK cho rằng sự tập trung ở Pháp là do hệ sinh thái crypto lớn hơn và dễ nhận thấy hơn, cùng với các vụ vi phạm trước đó có thể đã lộ ra chi tiết về mục tiêu.
Bài học quan trọng cho trader: các cuộc tấn công “wrench” có thể vượt qua bảo mật kỹ thuật của khóa khi sự cưỡng ép buộc nạn nhân phải ủy quyền chuyển tiền. CertiK khuyến nghị giảm kiểm soát đơn phương bằng multisig hoặc MPC, đồng thời dùng các người ký phân tán theo địa lý; bổ sung độ trễ rút tiền, giới hạn giao dịch, danh sách cho phép (allowlist), các kho tiền theo từng giai đoạn (staged vaults) và khả năng đóng băng khẩn cấp. Bên cạnh đó, CertiK cảnh báo kẻ tấn công có thể xây dựng hồ sơ danh tính bằng các cơ sở dữ liệu bị rò rỉ: hồ sơ thuế/compliance, dữ liệu từ sàn giao dịch, hoạt động ví công khai/on-chain và thông tin mạng xã hội/số điện thoại—qua đó mở rộng bề mặt tấn công sang cả người thân và cộng sự. CertiK dự đoán các mô hình tương tự và “proxy-targeting” sẽ tiếp tục phát triển thêm trong H2.
Neutral
Tin tức này chủ yếu liên quan đến rủi ro an ninh và rủi ro vận hành xoay quanh việc lưu ký (custody) và ủy quyền ví trong bối cảnh bị cưỡng ép về mặt thể chất. Mặc dù mức tăng mạnh các vụ tấn công bằng cờ-lê và mức phơi nhiễm tài chính lớn (124,1 triệu USD) có thể làm tăng kỳ vọng về tuân thủ (compliance), bảo hiểm và chi phí đối với sàn giao dịch/đơn vị lưu ký—có khả năng ảnh hưởng đến tâm lý của trader—nhưng bài viết không có liên kết trực tiếp với động lực cung–cầu trên thị trường giao ngay (spot) của một loại tiền mã hóa cụ thể nào được nhắc đến. Vì vậy, tác động kỳ vọng đến giá của chính đồng tiền mã hóa được đề cập là trung lập; rủi ro nghiêng về việc định giá rủi ro vận hành hơn là về hướng đi tức thời của thị trường.
Trong ngắn hạn, các trader có thể trở nên nhạy hơn với các cơ chế kiểm soát của nhà cung cấp custody (multisig/MPC, độ trễ khi rút tiền, khóa băng khẩn cấp) và điều chỉnh giới hạn rủi ro đối với đối tác. Trong dài hạn, việc tăng báo cáo và sự phát triển của cách kẻ tấn công “proxy-targeting” có thể thúc đẩy các tiêu chuẩn an ninh chặt chẽ hơn trong khối tổ chức, nhưng khó có khả năng điều đó tự thân tạo ra một xu hướng tăng/giảm kéo dài về giá coin nếu không có chất xúc tác trực tiếp ở cấp độ vĩ mô hoặc mạng lưới.