Các cuộc tấn công tiền điện tử tháng 12 đã gây ra $76M thiệt hại, giảm 60%

Theo các báo cáo từ đầu tháng 1, cảnh quan an ninh tiền điện tử đã có sự cải thiện đáng kể trong tháng 12 năm 2025. Các nhà nghiên cứu an ninh đã xác định khoảng 26 vụ tấn công lớn trong suốt tháng, với thiệt hại tài chính kết hợp đạt khoảng $76 triệu đô la—giảm 60% so với mức thiệt hại 194,27 triệu đô la của tháng 11.

Các mối đe dọa an ninh chính: Đầu độc địa chỉ và lộ khóa riêng tư

Hai vụ việc đặc biệt nghiêm trọng chi phối cảnh tấn công tháng 12. Một địa chỉ ví 0xcB80…819 đã trở thành nạn nhân của các cuộc tấn công đầu độc địa chỉ, gây thiệt hại $50 triệu đô la—là vụ lớn nhất trong tháng. Tương tự, một ví đa chữ ký 0xde5f…e965 bị xâm phạm do lộ khóa riêng tư, gây thiệt hại 27,3 triệu đô la. Những trường hợp này làm nổi bật sự tinh vi ngày càng cao của các phương thức trộm cắp tiền điện tử nhằm vào cả ví cá nhân lẫn hạ tầng bảo mật của các tổ chức.

So sánh tháng qua tháng cho thấy sự cải thiện rõ rệt

Sự giảm đáng kể so với số liệu của tháng 11 cho thấy tiến bộ rõ rệt trong lĩnh vực an ninh. Trong khi 26 vụ lớn trong tháng 12 vẫn tạo ra một cảnh quan đe dọa đáng kể, mức giảm 60% thiệt hại tài chính tổng thể cho thấy hoặc các biện pháp an ninh được cải thiện trong ngành hoặc người dùng trở nên thận trọng hơn. Xu hướng giảm này gửi đi tín hiệu tích cực thận trọng về khả năng chống chịu của hệ sinh thái tiền điện tử.

Phân tích chi tiết các thiệt hại chính của các dự án lớn

Ngoài hai vụ việc tiêu đề, còn có một số dự án và nền tảng nổi bật khác cũng gặp phải các sự cố đáng kể. Dự án babur.sol gây thiệt hại $22 triệu đô la, trong khi người dùng TrustWallet mất 8,5 triệu đô la qua các phương thức tấn công khác nhau. UnleashProtocol và flow_blockchain mỗi bên thiệt hại 3,9 triệu đô la. Những vụ việc này nhấn mạnh rằng các lỗ hổng bảo mật vẫn phân bố rộng rãi trên các loại dự án khác nhau và các nền tảng blockchain, từ các giao thức phi tập trung đến dịch vụ ví tập trung.