Tháng 10 của tiền mã hóa: 56 vụ hack lớn và $6.48 tỷ USD biến mất

Thật may, Tháng Nhận thức về An ninh mạng đã kết thúc.

Đó vốn đã là một tháng dồn dập: một lỗ hổng PHP đặt ước tính 70% trang web vào vòng nguy hiểm, và các thiết bị Ledger bị cài phần mềm gián điệp đã bị rút cạn $90 triệu USD. Rồi tháng đó khép lại bằng một cú nổ lớn, khi Binance hứng chịu vụ hack — hay vụ trộm thuộc bất kỳ loại nào — lớn nhất từng được ghi nhận.

Chủ đề năm nay, do National Cybersecurity Alliance chọn, là “Đừng tạo điều kiện dễ dàng cho chúng.” Tuy vậy, nhiều nhà quan sát coi chuỗi vụ xâm phạm an ninh nghiêm trọng trong tháng qua — trong tiền mã hóa và cả bên ngoài — là bằng chứng cho thấy an ninh mạng đã trở nên tồi tệ đến mức nào giờ đây khi hack có sự hỗ trợ của AI.

Tôi muốn chúc mừng ban tổ chức Tháng Nhận thức về An ninh mạng 2026 vì đã tạo nên một sự kiện thực sự ngoạn mục

— lcamtuf (@lcamtuf) ngày 31 tháng 10 năm 2026

Các vụ hack đến vài lần mỗi ngày

Công ty an ninh chuỗi khối PeckShield đếm được 56 “vụ hack lớn” trong lĩnh vực tiền mã hóa trong suốt Tháng Nhận thức về An ninh mạng.

#PeckShieldAlert Trong tháng 10 năm 2026, ngành tiền mã hóa trải qua 56 vụ hack lớn, dẫn đến tổng thiệt hại $6.48 tỷ USD, tăng ~745% so với tháng trước từ mức $766.49 triệu USD của tháng 9.

Sự cố #Binance (~$6.3 tỷ USD, với $3 tỷ USD đã bị đóng băng) đã nhảy lên vị trí #1 trong số các vụ tiền mã hóa lớn nhất…

— PeckShieldAlert (@PeckShieldAlert) ngày 1 tháng 11 năm 2026

Gần như toàn bộ thiệt hại của tháng đều bắt nguồn từ vụ hack Binance khổng lồ trị giá $6.3 tỷ USD, trong đó khoảng $3 tỷ USD đã bị đóng băng trên chuỗi. FBI đã chính thức quy vụ tấn công cho TraderTraitor, nhóm mà cơ quan này liên hệ với Triều Tiên, trong khi DPRK phủ nhận mọi liên quan.

Trong bản cập nhật mới nhất, Binance trình bày “chiến dịch tinh vi, nhiều giai đoạn” đằng sau vụ tấn công. Sự việc bắt đầu vào tháng 6, khi một nhân viên tải xuống phiên bản độc hại của trình quản lý gói Homebrew.

Một kỹ sư khác sau đó, vào tháng 9, “được chỉ dẫn tải xuống một ‘bài tập’ chứa một kho mã độc” như một phần của buổi phỏng vấn xin việc được dàn dựng. Suốt tháng 10, những kẻ hack đã mở rộng quyền truy cập trước khi thực hiện vụ tấn công vào ngày 29.

Tổn thất quy mô lớn khác của tháng rơi vào những người dùng Ledger đã mua thiết bị bị cài phần mềm gián điệp từ nhà bán lại CryptoBilis; họ cùng nhau mất $90 triệu USD tài sản.

Các sự cố khác cũng được đưa tin: MetaMask rút khỏi staking $1.4 tỷ USD ETH sau một lo ngại an ninh, CoinDCX tìm cách che giấu một vụ hack $16 triệu USD, Keystone quyết định tiêu hủy 19,000 đơn vị hàng tồn kho vì một khóa đã bị xâm phạm, và rò rỉ dữ liệu ảnh hưởng đến người dùng Coinbase và Bithumb.

Nhiều sự cố khác nữa gây ra thiệt hại nhỏ hơn mà, theo lời một nhà nghiên cứu an ninh, “không có báo cáo sau sự cố và không có tweet từ nhóm, tiền chỉ thế là mất.” 

Khi các vụ hack ngày càng chồng chất — năm nay đã ghi nhận số vụ hack tiền mã hóa gấp đôi năm 2025 — nhà nghiên cứu Ethereum Justin Drake vào ngày 8 tháng 10 đã kêu gọi ngành chuỗi khối bước vào “chế độ boong-ke” để chống lại các mối đe dọa AI.

Đề xuất đó không được đón nhận đặc biệt tốt. Vitalik Buterin cảnh báo người dùng chống lại việc “ùa nhau” di chuyển tiền, đồng thời thừa nhận rằng mật mã dễ bị tổn thương trước lượng tử và AI đáng được xem trọng.

Ngoài tiền mã hóa

Bên ngoài bong bóng tiền mã hóa, một lỗ hổng PHP đặt ước tính 70% web vào vòng nguy hiểm, với một số chính phủ tắt các trang web của chính họ như một biện pháp phòng ngừa. Thiệt hại cũng lan tới thế giới vật lý: tủ lạnh siêu thị bị hack ở Pháp bị chỉnh lên nhiệt độ cao, gây hư hỏng ước tính hàng chục triệu euro.

Tính đến nay, tháng 11 cũng đã khởi đầu đầy đà. Và mọi dấu hiệu đều cho thấy các sự cố an ninh sẽ chỉ càng trở nên thường xuyên hơn từ đây.

Một lỗi trong Linux đã được gọi là “lỗi tồi tệ nhất trong lịch sử internet”, tủ lạnh siêu thị lại đang bị hack — lần này trên khắp châu Âu — và ở phía tiền mã hóa, sàn giao dịch Brazil Mercado Bitcoin đã mất gần $50 triệu USD ngày hôm qua.

Thêm vào đó, nhà điều tra chuỗi khối ZachXBT đã truy vết khoảng $130 triệu USD tiền bị đánh cắp trở về nơi mà anh tin là “một tổ chức tài chính lớn ở Tây Âu” — nhưng đến nay chưa có ai thừa nhận mình là nạn nhân.