Các hacker tiền điện tử đã đánh cắp 17 tỷ USD trong 10 năm qua: DefiLlama

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯3449 từ

Việc chiếm đoạt private key đang trở thành một trong những vectơ tấn công gây thiệt hại lớn nhất trong lĩnh vực crypto, với việc hacker đã đánh cắp hơn 17 tỷ USD qua 518 vụ việc được ghi nhận trong thập kỷ qua, theo dữ liệu từ nền tảng DefiLlama. Trong dữ liệu được chia sẻ vào thứ Ba, bảng điều khiển của DefiLlama cho thấy một phần lớn các vụ việc đó bắt nguồn từ việc bị lộ private key, bên cạnh các cuộc tấn công lừa đảo (phishing) và các cuộc tấn công dựa trên thông tin xác thực khác. Những con số này bổ sung thêm bằng chứng cho thấy một số khoản lỗ lớn nhất của ngành đang ngày càng đến từ những điểm yếu trong bảo mật ví, cơ sở hạ tầng ký xác nhận và hành vi người dùng, thay vì chỉ từ các lỗ hổng trong mã giao thức. Những phát hiện này xuất hiện vài ngày sau khi ngành công nghiệp crypto phải hứng chịu vụ hack lớn nhất từ đầu năm 2026 đến nay vào thứ Bảy, khi một kẻ tấn công đã rút khoảng 116.500 restaked Ether (rsETH), trị giá khoảng 290 triệu đến 293 triệu USD vào thời điểm đó, từ cầu nối rsETH chạy trên LayerZero của Kelp DAO. Các giao thức DeFi đã mất 600 triệu USD trong hai tháng: GSR Research Làn sóng tổn thất gần đây cũng đã giáng đòn mạnh vào tài chính phi tập trung. Hơn 600 triệu USD đã bị đánh cắp từ các giao thức DeFi trong 60 ngày qua, theo một báo cáo hôm thứ Hai từ công ty giao dịch crypto GSR, trong đó vụ khai thác Kelp và vụ khai thác ngày 1 tháng 4 liên quan đến sàn giao dịch phi tập trung Drift Protocol trên Solana chiếm phần lớn tổng số tiền. Các cuộc tấn công đang đặt ra những câu hỏi mới về việc liệu chỉ cải thiện kiểm toán hợp đồng thông minh có đủ để bảo vệ người dùng hay không. Trong báo cáo của mình, GSR cho biết những kẻ tấn công dường như đang chuyển hướng sang "bảo mật vận hành, cơ sở hạ tầng ký xác nhận, công cụ dành cho nhà phát triển và con người đứng sau chúng" khi bảo mật hợp đồng thông minh tiếp tục được cải thiện. Sự thay đổi đó đang gây áp lực lên một lĩnh vực vốn đã phải đối mặt với lợi nhuận thu hẹp. "Lợi suất DeFi đã bị nén về mức lãi suất TradFi, đặt ra câu hỏi liệu việc gửi tiền onchain có còn xứng đáng với rủi ro hay không," GSR viết. Các vụ hack "lười biếng" đang lan rộng do AI và phần mềm độc hại Các công ty an ninh mạng cho biết những tiến bộ trong phần mềm độc hại và trí tuệ nhân tạo đang giúp các cuộc tấn công kỹ thuật xã hội và nhắm mục tiêu vào ví trở nên dễ dàng mở rộng quy mô hơn. Các cuộc tấn công này bao gồm việc kẻ lừa đảo dụ dỗ nạn nhân gửi crypto đến các địa chỉ bất hợp pháp bằng cách gửi trước cho họ các giao dịch nhỏ, với hy vọng rằng các nhà đầu tư sẽ sao chép và dán địa chỉ của kẻ tấn công từ lịch sử giao dịch. Liên quan: ZachXBT yêu cầu MemeCore giải trình về định giá và nguồn cung token Sự gia tăng của các công cụ hacking-as-a-service cũng đang hạ thấp rào cản gia nhập đối với những kẻ tấn công tiềm năng, theo Dyma Budorin, đồng sáng lập và CEO của công ty an ninh mạng Hacken. "Nếu mọi người nhấp vào những liên kết này, ví của họ có thể bị rút sạch hoàn toàn," Budorin nói với Cointelegraph trong một cuộc phỏng vấn tại EthCC 2026. "Nền tảng trên darknet sẽ lấy hoa hồng cho các công cụ của họ và [kẻ lừa đảo] nhận phần lớn hơn từ các ví bị rút tiền." Budorin nói thêm rằng hacker thường tìm kiếm những mục tiêu dễ dàng nhất, đòi hỏi ít nỗ lực nhất để lừa đảo. Các dự án Web3 đã mất 482 triệu USD trong quý đầu tiên của năm 2026, trong đó các vụ lừa đảo phishing và kỹ thuật xã hội chiếm 306 triệu USD trong số các khoản lỗ đó với tư cách là vectơ tấn công lớn nhất, theo một báo cáo của Hacken. Mặc dù vậy, một số khía cạnh của bức tranh đe dọa đã được cải thiện. Scam Sniffer cho biết trong một báo cáo vào tháng 1 rằng các khoản lỗ liên quan đến các cuộc tấn công phishing crypto đã giảm mạnh vào năm 2025, cho thấy người dùng đã nhận thức

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinTelegraph)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-05-12

Tin tặc tiền điện tử Triều Tiên đã đánh cắp 2,1 tỷ USD trong năm 2025, chiếm 60% tổng thiệt hại: CertiK

Độ tương đồng 150%關鍵字 hackers/stole/crypto

2026-04-30

Defillama xác nhận tháng 4 năm 2026 là tháng bị hack nhiều nhất trong lĩnh vực Crypto với 30 vụ việc

Độ tương đồng 130%關鍵字 crypto/defillama

2026-04-30

Tin tặc Triều Tiên đã đánh cắp 6 tỷ USD tiền mã hóa—bao gồm 76% chiến lợi phẩm của năm 2026: TRM

Độ tương đồng 130%關鍵字 hackers/crypto

2026-04-30