Theo công ty bảo mật blockchain PeckShield, tin tặc đã đánh cắp 6,48 tỷ USD từ các công ty tiền mã hóa và người dùng trong tháng 10, nhiều hơn gấp tám lần tổng thiệt hại trong tháng 9. Tuy nhiên, một vụ tấn công nhắm vào Binance chiếm khoảng 97% con số đó.
Điểm chính
PeckShield ghi nhận 56 vụ tấn công lớn trong tháng 10, gây thiệt hại 6,48 tỷ USD, tăng khoảng 745% so với mức 766,49 triệu USD trong tháng 9
Vụ tấn công Binance, với thiệt hại khoảng 6,3 tỷ USD, chiếm gần 97% tổng thiệt hại trong tháng 10
Nếu không tính Binance, 55 vụ tấn công khác trong tháng 10 gây thiệt hại khoảng 180 triệu USD, thấp hơn nhiều so với tháng 9
Thiệt hại do các vụ tấn công tiền mã hóa trong năm 2026 tính đến nay vào khoảng 8,6 tỷ USD, trong đó 10 vụ lớn nhất chiếm 92,3% tổng số này
Một vụ tấn công, gần như toàn bộ thiệt hại trong tháng
PeckShield cho biết hôm Chủ nhật rằng tháng 10 ghi nhận 56 vụ tấn công nghiêm trọng với thiệt hại 6,48 tỷ USD, cao hơn khoảng 745% so với mức 766,49 triệu USD trong tháng 9.
Con số gây chú ý này gần như hoàn toàn đến từ một vụ việc. PeckShield ước tính vụ trộm Binance ngày 29 tháng 10 lên tới khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã bị đóng băng. Nếu loại Binance khỏi thống kê, 55 vụ tấn công còn lại trong tháng 10 gây thiệt hại tổng cộng khoảng 180 triệu USD, khiến tháng này yên ắng hơn tháng 9.
Điều này ảnh hưởng đến cách nhìn nhận về tháng vừa qua. Tháng 10 không phải là một làn sóng tấn công trên toàn ngành. Đó là một vụ trộm có quy mô chưa từng có nhằm vào sàn giao dịch lớn nhất thế giới, mà FBI quy trách nhiệm cho Triều Tiên, bên cạnh các vụ tấn công nhỏ hơn thường thấy.
10 vụ tấn công lớn nhất năm 2026
Binance hiện đứng đầu danh sách của PeckShield trong năm nay, vượt qua vụ tấn công sàn giao dịch Bitget hồi tháng 9.
# Nạn nhân Số tiền bị lấy cắp Số tiền bị đóng băng hoặc hoàn trả 1 Binance 6,3 tỷ USD 3 tỷ USD bị đóng băng 2 Bitget 387 triệu USD Không nêu 3 Liquid Network 320 triệu USD 285 triệu USD được hoàn trả 4 Drift 292 triệu USD Không nêu 5 Kelp DAO và LayerZero 285 triệu USD Không nêu 6 Ví COLDCARD 130 triệu USD Không nêu 7 Công cụ rút tiền từ sổ cái CryptoBills 93 triệu USD Không nêu 8 Tectonic Finance 74 triệu USD Không nêu 9 Humanity Protocol 31 triệu USD Không nêu 10 Step Finance 28,9 triệu USD Không nêu Tổng 10 vụ lớn nhất 7,94 tỷ USD chiếm 92,3% thiệt hại năm 2026
Nguồn: PeckShield, tính đến ngày 31 tháng 10 năm 2026. Số tiền được tính tại thời điểm xảy ra mỗi vụ trộm. “Không nêu” nghĩa là danh sách của PeckShield không đề cập đến số tiền bị đóng băng hoặc được hoàn trả.
Đọc thêm: Kẻ trộm tiền mã hóa cuỗm tiền của Binance đang nắm giữ 484 triệu USD và che giấu phần còn lại
Từ đầu năm đến nay
PeckShield cho biết 10 vụ tấn công lớn nhất chiếm 92,3% tổng thiệt hại 8,6 tỷ USD trong năm. Tổng số tiền của 10 vụ này vào khoảng 7,94 tỷ USD. Riêng Binance chiếm khoảng 73% tổng số tiền bị đánh cắp trong lĩnh vực tiền mã hóa năm nay.
Tổng thiệt hại có vẻ thấp hơn khi tính cả số tiền đã được thu hồi. Số liệu của PeckShield chưa trừ tiền bị đóng băng và được hoàn trả. Khoản 3 tỷ USD bị đóng băng của Binance và 285 triệu USD được hoàn trả cho Liquid Network cộng lại đã làm giảm hơn 3,2 tỷ USD thiệt hại trong danh sách 10 vụ tấn công lớn nhất. Trong vụ Liquid, những kẻ tấn công tự nhận là hacker mũ trắng và gửi lại 3.400 trong số 4.000 Bitcoin đã lấy cắp, PeckShield cho biết vào tháng 9.
Những kẻ khác vẫn đang tẩu tán tiền. Kẻ tấn công Drift bắt đầu chuyển Ether đánh cắp được vào công cụ bảo mật quyền riêng tư Tornado Cash ngày 20 tháng 10, sau hai tháng im lặng. Theo PeckShield, đến nay khoảng 21.300 ETH, tương đương 50 triệu USD, đã được chuyển đi.
Cách tính các con số
PeckShield theo dõi các vụ tấn công thông qua cảnh báo riêng và tính những vụ việc mà họ gọi là nghiêm trọng, định giá bằng USD tại thời điểm xảy ra mỗi vụ trộm. Các công ty bảo mật khác dùng ngưỡng và mức giá khác nhau nên tổng số liệu của họ cũng khác. Chẳng hạn, công ty bảo mật CertiK thống kê thiệt hại 1,32 tỷ USD trong 344 vụ việc trong nửa đầu năm 2026, còn con số của họ về vụ tấn công Kelp DAO vào khoảng 291 triệu USD, thay vì 285 triệu USD như PeckShield ghi nhận.
Bức tranh tổng thể vẫn nhất quán giữa các công ty. Công ty phân tích Chainalysis hôm thứ Sáu cho biết các vụ tấn công tiền mã hóa bị nghi do Triều Tiên thực hiện chiếm gần 89% tổng thiệt hại được báo cáo trong năm nay, tăng từ mức 15% vào năm 2021.
Điều cần theo dõi
Bao nhiêu trong số tiền Binance bị đóng băng sẽ thực sự được hoàn trả, qua đó giúp giảm mạnh thiệt hại ròng trong năm
Liệu tháng 11 có trở lại mức khoảng 180 triệu đến 770 triệu USD như hồi tháng 10 nếu không tính Binance và tháng 9
Có thêm khoản tiền nào được thu hồi hay không, khi PeckShield chỉ ghi nhận tiền bị đóng băng hoặc hoàn trả trong hai trên 10 vụ tấn công lớn nhất
Đọc tiếp: Chúng tôi lần theo vụ tấn công Binance trị giá 6,3 tỷ USD, và một nửa số tiền đã bị đóng băng