Ba vụ tấn công tiền mã hóa trong 24 giờ cuốn bay hơn 35 triệu USD khỏi các giao thức
Tóm tắt thị trường bằng AI
Một cụm gồm ba vụ khai thác DeFi trong 24 giờ đã rút cạn khoảng ~35,5 triệu USD, củng cố rằng các cầu nối cross-chain vẫn là một điểm yếu bảo mật mang tính hệ thống. Sự cố lớn nhất liên quan đến khoảng ~24,15 triệu USDC trên Arbitrum, sau đó được hoán đổi thành khoảng ~12.467,5 ETH, trong khi áp lực bán từ B2 khiến token giảm >15% và Verus hứng chịu một vụ xâm nhập lặp lại. Mô hình này thường làm thắt chặt khẩu vị rủi ro và có thể gây áp lực lên thanh khoản trên toàn DeFi.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT-1.42%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Chỉ trong vòng 24 giờ, ba giao thức tiền mã hóa đã bị tấn công, tổng thiệt hại vượt 35,5 triệu USD. Các nạn nhân nằm trên ba blockchain khác nhau, bị khai thác theo ba kiểu tấn công khác nhau, nhưng có một mẫu số quen thuộc: các cầu nối (bridge) tiếp tục là điểm yếu dễ bị tổn thương của DeFi.
Vụ việc lớn nhất xảy ra với AFX, một giao thức trên Arbitrum, mất khoảng 24,15 triệu USDC do bị khai thác lỗ hổng cầu nối vào ngày 22/7. Trên BNB Chain, BSquaredNetwork bị rút 3,86 triệu USD giá trị token B2. Trong khi đó, cầu nối cross-chain của Verus trên Ethereum thất thoát 7,55 triệu USD, càng đáng lo khi dự án này từng bị tấn công khoảng 11,58 triệu USD hồi tháng 5.
Diễn biến từng vụ khai thác
AFX là tâm điểm. Kẻ tấn công rút 24,15 triệu USDC từ hạ tầng bridge của giao thức trên Arbitrum, chuyển tài sản sang Ethereum và hoán đổi thành khoảng 12.467,5 ETH.
Vụ của BSquaredNetwork nhỏ hơn về giá trị USD nhưng tác động lên nhà nắm giữ lại phức tạp hơn. Số B2 bị đánh cắp (tương đương 3,86 triệu USD) được đổi sang hơn 5.000 WBNB, sau đó tiếp tục chuyển thành khoảng 1.128 ETH. Áp lực bán từ đợt xả khiến giá B2 lao dốc hơn 15%.
Trường hợp Verus gây quan ngại riêng. Khoản lỗ 7,55 triệu USD ngày 23/7 vốn đã nghiêm trọng, nhưng bối cảnh còn tệ hơn: đây là chính cây cầu cross-chain từng bị khai thác khoảng 11,58 triệu USD vào tháng 5/2026. Như vậy, Verus đã mất trên 19 triệu USD chỉ trong khoảng hai tháng, cho thấy các lỗ hổng bảo mật có khả năng liên quan.
PeckShield, công ty bảo mật blockchain, nằm trong nhóm đơn vị đầu tiên phát hiện và cảnh báo các sự cố này trên dữ liệu on-chain.
Một quý khắc nghiệt đối với an ninh crypto
Ba vụ tấn công không phải hiện tượng đơn lẻ. Theo TRM Labs, nửa đầu năm 2026 ghi nhận kỷ lục 207 sự cố an ninh. Riêng quý II/2026, tổng số tiền bị đánh cắp đạt 764 triệu USD qua 67 vụ việc, trong đó điểm yếu vận hành được xem là bề mặt tấn công chủ đạo.
Vitalik Buterin đã cảnh báo rủi ro bảo mật của bridge từ năm 2022, cho rằng tương lai đa chuỗi sẽ không thể dựa trên cùng các giả định niềm tin như ứng dụng đơn chuỗi.
Hàm ý với nhà đầu tư
Cú giảm hơn 15% của B2 là ví dụ trực diện nhất về tác động thị trường tức thời. Khi ba giao thức bị khai thác chỉ trong một ngày, khẩu vị rủi ro trên toàn hệ sinh thái DeFi có xu hướng nguội đi.
764 triệu USD bị đánh cắp trong riêng quý II/2026 đồng nghĩa một lượng vốn thực sự bị rút vĩnh viễn khỏi hệ sinh thái — nguồn tiền đáng ra có thể tài trợ phát triển, cung cấp thanh khoản và làm tài sản thế chấp cho các thị trường cho vay.
Với nhà đầu tư cá nhân, câu chuyện của Verus mang tính cảnh báo rõ rệt: một giao thức đã từng bị tấn công nhưng không khắc phục triệt để lỗ hổng trước khi tiếp tục bị đánh lần hai đang phát đi tín hiệu quan trọng về tư thế an ninh. Lần bị hack đầu có thể là rủi ro. Lần thứ hai là dữ liệu.
