Nhiều vụ khai thác bảo mật đã nhắm vào FCOW, DefiTuna, Cascade và Resolv Labs trong cùng một giai đoạn, trong khi một ví BONK cũng bắt đầu chuyển token lên Binance.
Các diễn biến này cho thấy rủi ro bảo mật và áp lực bán vẫn là hai chủ đề đáng chú ý trên thị trường crypto, đặc biệt với các giao thức DeFi và token có thanh khoản lớn.
- FCOW trên BNB Smart Chain bị khai thác, thiệt hại ước tính 61.300 USD.
- DefiTuna và Cascade lần lượt ghi nhận tổn thất khoảng 580.000 USD và 1,34 triệu USDC.
- Ví mua 4,426 nghìn tỷ BONK đã chuyển 1,19 nghìn tỷ BONK lên Binance, làm dấy lên lo ngại về áp lực bán.
FCOW, DefiTuna và Cascade đều ghi nhận sự cố
FCOW, DefiTuna và Cascade đều bị tấn công trong cùng giai đoạn, với tổng thiệt hại đáng kể trên nhiều giao thức khác nhau. Các vụ việc này phản ánh mức độ rủi ro vẫn cao trên các hệ sinh thái DeFi.
TenArmor xác định một giao dịch on-chain đáng ngờ liên quan đến FCOW trên BNB Smart Chain, với mức thất thoát ước tính 61.300 USD. Riêng DefiTuna cho biết kẻ tấn công đã khai thác các lending pool của giao thức, gây thiệt hại khoảng 580.000 USD và để lại thiếu hụt tương ứng trong pool USDC.
Với Cascade, PeckShield cho biết vụ khai thác ảnh hưởng đến CLS vault và khiến khoảng 1,34 triệu USDC bị rút khỏi hệ thống. Cách thức tấn công cụ thể của FCOW chưa được công bố, nhưng các sự cố cho thấy các lỗ hổng ứng dụng vẫn tiếp tục bị khai thác.
Đường đi của số tiền bị đánh cắp
Số tiền bị đánh cắp từ Cascade được cho là đã được chuyển nhanh qua nhiều blockchain để che dấu dấu vết. Đây là dấu hiệu thường gặp trong các vụ tấn công muốn giảm khả năng truy vết và thu hồi tài sản.
Đường đi được mô tả gồm việc bridging từ Arbitrum sang Solana, sau đó chuyển sang Ethereum qua Relay Protocol và đổi sang DAI trong quá trình di chuyển. Cách luân chuyển này làm tăng độ phức tạp cho công tác điều tra on-chain.
Trong một diễn biến khác, một kẻ tấn công liên quan đến vụ Resolv Labs hồi tháng 3, khi đã đánh cắp khoảng 25,9 triệu USD, được cho là đã hoạt động trở lại. Người này đã chuyển 580 ETH, tương đương khoảng 1,09 triệu USD, trong vài giờ gần đây và đang dùng dịch vụ trộn tiền điện tử.
Ví BONK bắt đầu chuyển token lên Binance
Một ví từng mua 4,426 nghìn tỷ BONK từ kho bạc BONK đã bắt đầu bán bớt lượng nắm giữ. Động thái này có thể làm tăng áp lực bán ngắn hạn lên token nếu các lần chuyển tiếp tục diễn ra.
Ví này đã gửi 1,19 nghìn tỷ BONK, trị giá khoảng 4,11 triệu USD, lên Binance. Sau giao dịch đó, địa chỉ vẫn còn khoảng 3,2 nghìn tỷ BONK, tương đương khoảng 10,85 triệu USD.
Việc một phần lớn số token được chuyển lên sàn thường được thị trường xem như tín hiệu có thể sắp xuất hiện thêm hoạt động bán ra, dù chưa có xác nhận về mục đích cuối cùng của giao dịch.
Tổng thiệt hại 2026 vẫn thấp hơn cùng kỳ 2025
Số vụ tấn công trong năm 2026 tăng lên, nhưng tổng thiệt hại tính đến tháng 7 vẫn thấp hơn cùng kỳ 2025. Đây là điểm cho thấy số vụ việc nhiều hơn không đồng nghĩa mức mất mát tiền tệ cao hơn.
DeFiLlama cho biết tổng số tiền bị đánh cắp trong năm 2026 đã lên tới 1 tỷ USD, thấp hơn đáng kể so với 2,135 tỷ USD trong cùng giai đoạn của năm 2025. Chênh lệch này cho thấy quy mô thiệt hại trung bình của từng vụ có thể đang nhỏ hơn.
Median hack size by year is also declining, showing that we’re moving more toward smaller hacks of smaller protocols.
– Haseeb Qureshi, Managing Partner tại Dragonfly
Nhận định này nhấn mạnh xu hướng các vụ khai thác có thể đang phân tán hơn, thay vì tập trung vào một số giao thức lớn như trước đây.
Những câu hỏi thường gặp
FCOW bị thiệt hại bao nhiêu?
FCOW được ước tính thiệt hại khoảng 61.300 USD sau một vụ khai thác trên BNB Smart Chain.
DefiTuna mất bao nhiêu trong vụ tấn công gần đây?
DefiTuna cho biết tổn thất ước tính khoảng 580.000 USD và USDC pool cũng chịu thiếu hụt tương ứng.
Cascade bị rút bao nhiêu USDC?
Cascade được cho là đã mất khoảng 1,34 triệu USDC từ CLS vault.
Ví BONK đã chuyển bao nhiêu lên Binance?
Ví này đã gửi 1,19 nghìn tỷ BONK, tương đương khoảng 4,11 triệu USD, lên Binance.
Tổng thiệt hại năm 2026 so với 2025 ra sao?
DeFiLlama ghi nhận 1 tỷ USD thiệt hại trong năm 2026 tính đến tháng 7, thấp hơn mức 2,135 tỷ USD của cùng kỳ 2025.
Tổng kết
Nhiều vụ khai thác cùng lúc cho thấy rủi ro bảo mật trên DeFi vẫn hiện hữu, trong khi các giao dịch lớn của BONK cũng có thể tạo thêm áp lực thị trường. Dù số vụ tấn công tăng, tổng thiệt hại năm 2026 đến nay vẫn thấp hơn cùng kỳ 2025.
