CertiK: Thiệt hại an ninh crypto Q3 đạt 1.26 tỷ USD
Sự cố Bitget chiếm khoảng 31% tổng thiệt hại của quý, tập trung rủi ro Q3 vào một sự kiện trao đổi duy nhất.
Thiệt hại an ninh tiền điện tử đạt tổng cộng 1,26 tỷ USD trong quý 3 năm 2026 qua 247 sự cố, tăng 53,9% so với quý 2, dựa trên dữ liệu theo dõi của CertiK. Một vụ hack Bitget trị giá khoảng 387,5 triệu đến 388 triệu USD chiếm khoảng 31% thiệt hại của quý, làm lệch trọng tâm quý về rủi ro cụ thể của sàn giao dịch.
Thiệt hại quý 3 đạt 1,26 tỷ USD khi vụ hack khoảng 388 triệu USD của Bitget chiếm ưu thế trong sổ cái của CertiK.
Số liệu quý 3 năm 2026 của CertiK cho thấy thiệt hại an ninh tiền điện tử là 1,26 tỷ USD qua 247 sự cố. Điều này tăng 53,9% so với 819,4 triệu USD của quý 2. Số lượng sự cố tăng khoảng 13% so với quý trước, từ 219 lên 247.
Hồ sơ của quý không phải là "nhiều sự cố vừa phải." Nó là một sự kiện lớn tại một địa điểm. CertiK ước tính vụ hack Bitget khoảng 387,5 triệu USD, cũng được đề cập là 388 triệu USD, và khoảng 31% tổng thiệt hại quý 3 theo phương pháp của CertiK. Sự chênh lệch làm tròn chưa được giải quyết trong dữ liệu cung cấp, nhưng điểm tập trung vẫn tồn tại.
Phần còn lại của các sự cố hàng đầu cho thấy bề mặt rủi ro vẫn còn rộng, chỉ là không phân bổ đều. CertiK đã liệt kê vụ khai thác 319 triệu USD của Liquid Network vào ngày 6 tháng 9 là sự cố lớn thứ hai trong quý 3. Nó cũng xếp hạng một sự cố Tectonic trị giá 120 triệu USD và một vụ trộm Coldcard trị giá 112,7 triệu USD trong số các sự kiện lớn nhất của quý.
Đối với các nhà giao dịch, sự pha trộn đó rất quan trọng. Sự cố ví nóng của sàn giao dịch, rủi ro khai thác giao thức và trộm cắp tài sản hoặc thiết bị không lan truyền theo cùng một cách qua thanh khoản, chênh lệch và hành vi của địa điểm. Việc coi "thiệt hại an ninh" như một nhóm là cách bạn bỏ lỡ nơi mà sự mất cân bằng tiếp theo thực sự xuất hiện.
Tháng 9 với 769 triệu USD Tổng so với 495,3 triệu USD Điều chỉnh: Toán học phục hồi và Pha trộn nặng khai thác.
Tháng 9 đã gây ra hầu hết thiệt hại của quý theo các thuật ngữ tiêu đề. CertiK ghi nhận khoảng 769 triệu USD thiệt hại qua 99 sự cố an ninh trong tháng.
Toán học phục hồi đã thay đổi con số thực hiện. Khoảng 273 triệu USD đã bị đóng băng hoặc trả lại, để lại thiệt hại điều chỉnh là 495,3 triệu USD. Khoảng cách đó không chỉ là hình thức. Đó là sự khác biệt giữa một cú đánh một chiều vào niềm tin thị trường và một tình huống mà việc thu hồi sau sự cố có thể ổn định tâm lý và giảm áp lực bán cưỡng bức liên quan đến hàng hóa bị đánh cắp.
Tháng này cũng chiếm ưu thế về khai thác. Qua 58 sự cố, các vụ khai thác chiếm 734 triệu USD, hoặc gần 96% thiệt hại của tháng 9. Thành phần đó quan trọng vì các tháng nặng khai thác thường tạo ra hiệu ứng thứ cấp nhanh hơn: tạm dừng khẩn cấp, bản vá gấp rút và phân mảnh thanh khoản khi các địa điểm và giao thức thắt chặt kiểm soát.
Mô tả của Bitget về sự cố ngày 24 tháng 9 chỉ ra một chế độ thất bại hoạt động cụ thể. Bitget cho biết họ đã phát hiện các giao dịch không được phép từ một số ví nóngvà đã tạm ngừng rút tiền. Họ cũng cho biết các kẻ tấn công đã khai thác một lỗ hổng trong một sản phẩm bảo mật của bên thứ ba để lấy được thông tin xác thực nội bộ và giả mạo lệnh rút tiền.
Phần thiếu là danh tính và chi tiết kỹ thuật của sản phẩm bên thứ ba đó. Không có tên nhà cung cấp, ID lỗ hổng hoặc tài liệu nào được bao gồm ở đây. Cho đến khi điều đó được công bố, các nhà giao dịch không thể dễ dàng xác định xem công cụ tương tự có phải là một phụ thuộc chung giữa các sàn giao dịch khác hay là một vấn đề tích hợp riêng của Bitget.
Cách tôi sẽ dịch điều này thành các kiểm tra rủi ro đối tác trong tuần này
Ngưỡng quan trọng là liệu sự cố của Bitget có chỉ là một lần duy nhất trong phân phối Q3 của CertiK hay không, hoặc liệu các thông báo tiếp theo có tiết lộ một phụ thuộc bảo mật bên thứ ba chung giữa nhiều sàn giao dịch hay không.
Nếu thông tin về nhà cung cấp và lỗ hổng được công bố và chúng được triển khai rộng rãi, rủi ro sẽ chuyển từ "thất bại hoạt động cụ thể của sàn" sang "điểm thất bại đơn lẻ ở cấp độ hệ thống", và thị trường sẽ định giá điều đó khác đi.
Bài kiểm tra thực sự là liệu con số 273 triệu đô la bị đóng băng hoặc được trả lại trong tháng 9 có tăng lên một cách có ý nghĩa với các cập nhật phục hồi bổ sung hay không. Nếu các khoản lỗ điều chỉnh tiếp tục giảm so với các khoản lỗ chính, điều này bắt đầu trông giống như một chất xúc tác tâm lý hơn là một sự rút lui cấu trúc về thanh khoản.
Nếu các khoản phục hồi bị đình trệ và chính sách rút tiền thay đổi vẫn tiếp diễn sau ngày 24 tháng 9, tác động thực tế là giới hạn rủi ro sàn chặt chẽ hơn và thanh khoản phân mảnh hơn ở những nơi quan trọng nhất: trên các sàn giao dịch mà các nhà giao dịch dựa vào để thực hiện giao dịch.
