Crypto: 107 sự cố và 1,18 tỷ USD bị đánh cắp trong quý 3 năm 2026

Trong báo cáo quý, Hacken ghi nhận 107 sự cố và 1,18 tỷ USD bị đánh cắp trong quý 3 năm 2026 trong lĩnh vực crypto. Họ liên kết 77% tổng số này với các điểm mù trong kiểm toán: một nhà cung cấp crypto bị xâm phạm, một bản sửa lỗi chưa được triển khai hoặc một thành phần không nằm trong đánh giá gần nhất. Chỉ có 14% tổn thất thuộc về trường hợp cuối cùng và khoảng 384 triệu USD chưa được thu hồi hoặc bảo hiểm.

Tóm tắt

• 1,18 tỷ USD bị đánh cắp trong 107 sự cố trong quý 3 năm 2026, tăng 55% so với quý 2, trong đó cơ sở chỉ tính các sự cố có ít nhất 250.000 USD, theo Hacken.
• Mười một sự cố trong số 107 (tức là 10%) tập trung 77% tổn thất, theo tính toán của chúng tôi từ báo cáo của Hacken.
• Khoảng 384 triệu USD, tức là 32% tổng số, chưa được thu hồi hoặc bảo hiểm bởi các nhà điều hành, theo Hacken.

Kiểm toán crypto bao gồm những gì trước 1,18 tỷ USD bị đánh cắp trong quý 3 năm 2026?

Một kiểm toán crypto mô tả một phạm vi tại một thời điểm nhất định mà chính nó bán các kiểm toán, Hacken nhắc lại trong báo cáo về quý 3 năm 2026. Ba con đường tấn công đã tập trung 906,8 triệu USD. Điều này đại diện cho 77% tổn thất, chỉ trong 11 sự cố (bảng dưới đây).

Trường hợp nặng nhất là của sàn giao dịch crypto Bitget. Theo SlowMist và Mandiant, 387,5 triệu USD bị đánh cắp vào ngày 24 tháng 9 năm 2026 qua lỗ hổng của một sản phẩm bảo mật bên thứ ba.

|-------------------------------------------------|-----------|---------------|---------------------| | Con đường tấn công | Tổn thất | Sự cố | Phần trăm tổn thất | | Nhà cung cấp hoặc công cụ phát triển bị xâm phạm | 411,5 triệu USD | 2 | 35% | | Bản sửa lỗi công khai chưa được triển khai | 324,8 triệu USD | 4 | 28% | | Thành phần không nằm trong đánh giá gần nhất | 170,5 triệu USD | 5 | 14% |

Nguồn: Hacken, báo cáo quý 3 năm 2026, tháng 10 năm 2026.

Chỉ có con đường cuối cùng nhắm vào một thành phần không được xem xét, với 170,5 triệu USD. Điều này đại diện cho 14% tổn thất. Trong bối cảnh này, Tectonic chiếm khoảng 70%. Theo tính toán của chúng tôi, điều này tương đương với 120 triệu USD trên 170,5 triệu USD.

Hacken ghi nhận bốn kiểm toán crypto. Tuy nhiên, các tham số rủi ro được khai thác không nằm trong phạm vi được xem xét: 120,4 triệu USD đã được vay trong một giao dịch.

Một kiểm toán là một bằng chứng, không phải là một nơi trú ẩn pháp lý. Krish Gosai, Gosai Law, báo cáo Hacken về quý 3 năm 2026, tháng 10 năm 2026

Bảng cân đối này thay đổi gì cho các nhà đầu tư crypto?

Bảng cân đối 1,18 tỷ USD là một số tiền thô. Nó không đo lường bất kỳ cách nào tổn thất cuối cùng của người dùng crypto. Theo Hacken:

• khoảng 387 triệu USD đã được hoàn lại hoặc hủy bỏ;
• khoảng 410 triệu USD được bảo hiểm bởi các nhà điều hành (trong đó 387,5 triệu USD bởi quỹ bảo vệ của Bitget);
• khoảng 384 triệu USD chưa được thu hồi hoặc bảo hiểm.

Về mặt quy định crypto, ESMA đã khởi động vào ngày 8 tháng 7 năm 2026 một hành động giám sát chung về việc bảo quản tại các nhà cung cấp được cấp phép theo MiCA. Các cơ quan quốc gia sẽ kiểm tra quản lý khóa, phản ứng với các sự cố crypto cũng như sự phụ thuộc vào bên thứ ba. Hacken thấy đây là một sự thay đổi mô hình: cấp phép crypto trở thành khởi đầu của một sự giám sát liên tục.

Các kiểm tra quốc gia sẽ tiếp tục cho đến nửa đầu năm 2027, sau đó ESMA sẽ tổng hợp kết quả của họ trong một báo cáo cho hội đồng giám sát của họ vào nửa cuối năm 2027. Đến lúc đó, Hacken khuyến nghị các bên tham gia crypto tổ chức nên kiểm tra lại hệ thống của họ sau mỗi lần cập nhật, thay đổi tham số hoặc cảnh báo an ninh.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.