PeckShield: Cryptojacking khoảng 127 triệu USD thg9, giảm 22% thg8

PeckShield công bố dữ liệu cho biết khoảng 20 vụ tấn công lớn nhắm vào hệ sinh thái tiền điện tử trong tháng 9, gây thiệt hại tổng cộng khoảng USD127,06 triệu, giảm 22% so với tháng 8.

Các vụ tấn công lớn tập trung vào vài mục tiêu chính: UXLINK, SwissBorg, Venus (phần lớn đã được thu hồi), Yala và GriffAI, chiếm phần lớn tổng thiệt hại của tháng.

Tổng quan thiệt hại tháng 9

PeckShield ghi nhận khoảng 20 vụ tấn công lớn trong tháng 9, với tổng thiệt hại xấp xỉ USD127,06 triệu, giảm 22% so với USD163 triệu của tháng 8.

Sự giảm này cho thấy biến động theo từng tháng và khả năng phục hồi một phần qua các hoạt động thu hồi quỹ. Tuy nhiên, mức tổn thất vẫn chủ yếu do vài sự cố lớn chứ không phải phân tán đồng đều.

Các vụ tấn công lớn

Năm vụ điển hình chiếm tỷ trọng lớn: UXLINK (USD44,14 triệu), SwissBorg (USD41,5 triệu), Venus (USD13,5 triệu, đã thu hồi), Yala (USD7,64 triệu) và GriffAI (USD3 triệu).

Hai sự cố lớn nhất — UXLINK và SwissBorg — đóng góp khoảng USD85,64 triệu, tương đương ~67,4% tổng thiệt hại. Điều này cho thấy rủi ro tập trung vào vài mục tiêu trọng yếu.

Ý nghĩa và khuyến nghị

Tổn thất tập trung cho thấy việc tăng cường kiểm toán hợp đồng thông minh, giám sát on-chain và triển khai cơ chế bảo hiểm/quỹ dự phòng là cần thiết để giảm rủi ro hệ thống.

Nhà phát triển và dự án nên ưu tiên rà soát bảo mật trước khi ra mắt, áp dụng quy trình kiểm toán độc lập và công khai cơ chế xử lý sự cố để tăng tính minh bạch và tin cậy.

PeckShield là tổ chức nào?

PeckShield là công ty an ninh Web3 chuyên theo dõi, phân tích sự cố bảo mật on-chain và công bố báo cáo liên quan.

Tại sao thiệt hại tháng 9 giảm so với tháng 8?

Giảm 22% chủ yếu do sự biến động từng tháng và hoạt động thu hồi quỹ trong một số vụ; nhưng sự tập trung rủi ro vào vài sự cố lớn vẫn còn rõ rệt.

Dữ liệu này có đầy đủ không?

Dữ liệu phản ánh các vụ được phát hiện và báo cáo; có thể còn sự cố chưa được phát hiện hoặc thông tin chưa công bố, nên cần đối chiếu nhiều nguồn khi phân tích sâu.

Người dùng hay dự án nên làm gì ngay?

Cập nhật biện pháp bảo mật, kiểm toán hợp đồng, theo dõi giao dịch on-chain và chuẩn bị quy trình ứng phó sự cố để giảm thiểu rủi ro tổn thất.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.