Lỗ lũy kế trong tháng 12 giảm 60% bất chấp các sự cố bảo mật có tác động lớn

Nguồn: CoinEdition Tiêu đề gốc: Lỗ Hỗn Loạn Trong Tháng 12 Dù Các Sự Cố An Ninh Có Ảnh Hưởng Lớn Liên kết gốc: https://coinedition.com/december-crypto-losses-fall-despite-high-impact-security-incidents/

Những Điểm Chính

• Lỗ crypto tháng 12 giảm 60% so với tháng trước, giảm xuống còn khoảng $76 triệu đô la từ 194,27 triệu đô la của tháng 11, mặc dù có nhiều sự cố an ninh có giá trị cao.
• Ngộ độc địa chỉ và rò rỉ khoá riêng chiếm phần lớn các khoản lỗ, làm nổi bật các rủi ro về an ninh phía người dùng.
• Các trò lừa đảo xã hội, chứ không phải hack kỹ thuật, là nguyên nhân chính gây trộm cắp nhắm vào người dùng của một nền tảng tuân thủ nhất định.

Tổng Quan Lỗ Trong Tháng 12

Lỗ liên quan đến tiền điện tử giảm trong tháng 12 năm 2025, mặc dù có nhiều sự cố an ninh có giá trị cao được báo cáo. Theo công ty an ninh blockchain PeckShield, tổng thiệt hại từ 26 vụ khai thác crypto lớn đạt khoảng $76 triệu đô la trong tháng. Con số này giảm 60% so với 194,27 triệu đô la của tháng 11, phản ánh một giai đoạn yên tĩnh hơn về tổng thể trong khi vẫn bị ảnh hưởng bởi một số vụ vi phạm nghiêm trọng.

Dữ liệu của PeckShield cho thấy chỉ hai vụ việc đã gây ra phần lớn các khoản lỗ trong tháng 12. Vụ lớn nhất liên quan đến một địa chỉ ví duy nhất mất khoảng $50 triệu đô la trong một cuộc tấn công ngộ độc địa chỉ. Trong loại lừa đảo này, kẻ tấn công gửi các giao dịch nhỏ từ các địa chỉ ví trông giống như hợp lệ. Nạn nhân có thể sao chép địa chỉ giả mạo từ lịch sử giao dịch của họ, vô tình chuyển tiền đến kẻ tấn công.

Các cuộc tấn công này dựa vào sự giống nhau về mặt hình ảnh chứ không phải khai thác kỹ thuật. Thông thường, ký tự đầu và cuối của địa chỉ giả phù hợp với địa chỉ thật, khiến việc phát hiện lỗi trong các giao dịch thông thường trở nên khó khăn. Khi tiền đã được gửi đi, các giao dịch không thể hoàn tác.

Một khoản lỗ lớn khác bắt nguồn từ việc rò rỉ khoá riêng ảnh hưởng đến ví đa chữ ký, dẫn đến khoảng 27,3 triệu đô la tài sản bị đánh cắp. PeckShield lưu ý rằng vụ việc này làm nổi bật một lỗ hổng liên tục trong quản lý khoá, ngay cả trong các thiết lập yêu cầu nhiều phê duyệt.

Các Sự Cố Khác Được Báo Cáo Trong Tháng

Ngoài hai vụ lớn nhất, còn có một số vụ khác góp phần vào tổng số trong tháng 12. PeckShield xác định thiệt hại khoảng $22 triệu đô la liên quan đến dự án babur.sol và khoảng 8,5 triệu đô la liên quan đến Trust Wallet.

Một vụ vi phạm khác được báo cáo ảnh hưởng đến giao thức Flow, trong đó kẻ tấn công rút khoảng 3,9 triệu đô la. Các phát hiện của PeckShield cho thấy ví dựa trên trình duyệt vẫn là mục tiêu phổ biến do chúng luôn kết nối internet.

Trường Hợp Riêng Nhắm Vào Người Dùng Các Nền Tảng Tuân Thủ

Trong một diễn biến khác, các công tố viên Mỹ đã buộc tội một cư dân Brooklyn 23 tuổi, Ronald Spektor, liên quan đến một vụ lừa đảo crypto trị giá $16 triệu đô la nhằm vào người dùng của một nền tảng tuân thủ nhất định.

Theo các cơ quan chức năng, Spektor bị cáo buộc mạo danh nhân viên của nền tảng và liên hệ với các nạn nhân, tuyên bố rằng quỹ của họ đang gặp nguy hiểm ngay lập tức. Các công tố viên cho biết hắn đã gây áp lực buộc các cá nhân chuyển tài sản đến các ví do hắn kiểm soát, sử dụng các chiến thuật xã hội hơn là hack kỹ thuật.