Security

Liquid Network bị tấn công, khiến gần như toàn bộ số Bitcoin bị lấy đi, nhưng hacker đã hoàn trả phần lớn số tiền sau khi lỗ hổng được vá. Mạng lưới đã tạm dừng các giao dịch mới để tiến hành khắc phục. Sự cố này làm lộ rõ rủi ro bảo mật của các sidechain Bitcoin, dù thiệt hại tài sản thực tế được cho là hạn chế. Thời điểm khôi phục hoạt động của mạng hiện vẫn chưa được xác định.

4.000 BTC đã bị rút ra khỏi cầu nối cross-chain của sidechain Liquid theo cách không được dự kiến, kèm ghi chú OP_RETURN tự nhận là “whitehat” và yêu cầu liên hệ trực tiếp trên chuỗi. Mô-típ này được cho là tương đồng với vụ tấn công Ronin khiến khoảng ~$625M bị đánh cắp và cách kẻ tấn công Euler dùng lập luận “hãy nói chuyện” để thương lượng hoàn trả sau sự việc. Thị trường nhìn chung nghi ngờ đây không phải hoạt động nghiên cứu bảo mật thiện chí mà là một vụ đánh cắp quy mô lớn bằng cách khai thác lỗ hổng cầu nối hoặc khóa của bên xác thực. Hiện dòng tiền đi đâu và ý đồ thực sự của bên thực hiện vẫn chưa rõ ràng.

Dự án GoMining đã gặp sự cố an ninh, khiến hơn 600 ví bị rút sạch với tổng thiệt hại khoảng 280万美元 tài sản mã hóa. Sau đó, kẻ tấn công đổi số tài sản bị đánh cắp sang ETH để gom về một nơi. Sự việc đe dọa trực tiếp an toàn tiền của người nắm giữ token GOMINING và cho thấy lỗ hổng nghiêm trọng trong bảo mật ví của dự án. Giá token liên quan có thể chịu tác động tiêu cực, đồng thời việc tập trung đổi sang ETH có thể tạo thêm áp lực bán đối với thị trường Ethereum.

Nhiều mạng blockchain gần đây hứng chịu các vụ tấn công thao túng giá liên quan tới các token như TONIC. TRM Labs ước tính khoảng 75 triệu USD bị vay mượn bất thường, trong đó khoảng 6 triệu USD đã được chuyển qua cầu sang Ethereum và khoảng 68,7 triệu USD bị đảo ngược trên Cronos. Bitquery ghi nhận Ethereum có dòng ra ròng khoảng 8,3 triệu USD và Cronos đã loại bỏ 10,961 block. Dự án cho biết đã thu hồi toàn bộ 531,600 bnUSD và 1.366 million SODA, đồng thời thu hồi 82,430 USDC, với tổn thất ròng cuối cùng khoảng 150.2 ETH và 31,204 USDC.

TectonicFi bị khai thác lỗ hổng trên mạng Cronos, thiệt hại khoảng 74 triệu USD, theo PeckShield. Kẻ tấn công chỉ kịp chuyển khoảng 6 triệu USD sang Ethereum trước khi chuỗi bị tạm dừng. Khoảng 60 triệu USD còn lại hiện bị mắc kẹt trên Cronos.

Vào tháng 8/2026, một lỗ hổng trong hợp đồng Rain đã bị khai thác, khiến nhiều chương trình thẻ trong hệ sinh thái Solana thất thoát tổng cộng 110 万美元. Riêng dự án Avici chịu thiệt hại lớn nhất với 1685 người dùng mất tổng cộng 50.08 万美元. Kẻ tấn công đã đổi stablecoin bị đánh cắp sang SOL, chuyển chuỗi sang Ethereum và đưa qua Tornado Cash, kéo theo token AVICI giảm 49%. Avici cho biết ví tự lưu ký không bị ảnh hưởng và toàn bộ số dư thẻ bị xâm phạm sẽ được hoàn tiền đầy đủ.

Hạ tầng Raincards bị nghi là nguồn cơn của vụ khai thác, khiến nhiều neobank và người dùng bị rút sạch tiền. Kẻ tấn công đã chuyển 1M USDC từ Solana sang Ethereum qua deBridge và rửa tiền bằng TornadoCash. Một số dịch vụ bị ảnh hưởng được nêu gồm etherfi Cash, Avalanche Card và Solayer Pay, cùng với người dùng của Tria và Solayer Pay. Bài đăng cho rằng Circle có hơn 2 giờ để đóng băng số tiền nhưng đã không hành động, đồng thời kêu gọi người dùng rút tiền khỏi các neobank liên quan càng sớm càng tốt.

Giao thức Avici xác nhận đã bị tấn công khai thác lỗ hổng vượt quyền. Kẻ tấn công tạo ví lúc 13:40 UTC và nạp khoảng 190 USD USDC được bridge từ Ethereum để trả phí gas, rồi bắt đầu rút tiền từ 16:49 và đến nay vẫn tiếp diễn. Bằng cách gửi “signature bundle” và gọi hàm AddCollateralAdmin để tự nâng quyền quản trị trước khi rút, kẻ tấn công đã thực hiện 8.857 giao dịch và lấy khoảng 670.000 USD; dữ liệu on-chain cho thấy lần kiểm tra chữ ký thứ hai trỏ về instruction 0, tạo ra lỗi xác thực.

Cosmos Labs công khai cho biết mô-đun EVM dùng chung của họ đang tồn tại một lỗ hổng bảo mật vẫn đang diễn ra và chính thức khuyến nghị các mạng liên quan tạm dừng hoạt động để hạn chế rủi ro lan rộng. Theo thông tin công bố, vấn đề này có thể ảnh hưởng tới các mô-đun chức năng liên quan đến khả năng tương thích EVM trong hệ sinh thái Cosmos, tác động tới các tài sản liên quan như ATOM và VIRTUAL. Hiện chưa có thông tin về phạm vi bị ảnh hưởng cũng như mốc thời gian khắc phục, khiến niềm tin an ninh ngắn hạn đối với hệ sinh thái này có thể chịu sức ép.

Dòng vốn rót vào các ETF Bitcoin và Ether đã tăng lên mức cao nhất trong năm 2026. Số liệu này cho thấy quy mô dòng tiền tổ chức hoặc bán lẻ đi vào thị trường tiền số qua kênh quỹ hoán đổi danh mục đã tăng đáng kể. Việc dòng vốn lập đỉnh phản ánh mức độ sẵn sàng phân bổ vào các tài sản số chủ chốt gia tăng. Xu hướng này là một tham chiếu quan trọng để theo dõi cường độ nhu cầu đối với các tài sản tiền số chủ lưu.