Báo cáo Bảo mật MEXC tháng 7–8/2026: Tổng quan về bảo mật trong ngành và các biện pháp bảo vệ tài sản trên nền tảng

Tóm tắt điều hành

Trong tháng 7 và tháng 8 năm 2026, ngành crypto ghi nhận 184 sự cố bảo mật, với tổng thiệt hại lên tới 535 triệu USD. DeFi tiếp tục là lĩnh vực chịu ảnh hưởng nặng nề nhất, chiếm 38% số sự cố, trong khi lừa đảo giả mạo và gian lận chiếm 31%, còn các sự cố bảo mật điểm cuối và chuỗi cung ứng chiếm 17%.

Rủi ro bảo mật crypto trong giai đoạn này có bốn đặc điểm chính: các cuộc tấn công on-chain xảy ra thường xuyên dai dẳng, các cuộc tấn công off-chain lan rộng nhanh chóng, rủi ro chuỗi cung ứng ngày càng mở rộng và các mối đe dọa liên quan đến AI bắt đầu xuất hiện. Kẻ tấn công có thể lấy được thông tin xác thực hoặc quyền ủy quyền để chuyển tiền thông qua các công cụ và dịch vụ mà người dùng và nhà phát triển tiếp xúc trong hoạt động hằng ngày. Bên cạnh việc tăng cường các biện pháp phòng vệ thường xuyên, các nền tảng phải nhanh chóng xác định và chặn các khoản tiền liên quan đến rủi ro chảy vào hệ thống của mình, qua đó tạo thêm thời gian cho các cuộc điều tra tiếp theo và thu hồi tài sản.

Trong tháng 7 và tháng 8, MEXC đã xử lý thành công toàn bộ 215 báo cáo về các khoản tiền liên quan đến rủi ro, chặn khoảng 38,66 triệu USDT. Trong cùng giai đoạn, nền tảng đã xác định và hạn chế 20.752 tài khoản liên quan đến rủi ro, đồng thời xử lý thủ công 818 đơn yêu cầu hoàn trả tài sản chuyển nhầm. Tổng số dư của Quỹ bảo hiểm Futures tăng lên 792 triệu USDT, trong khi tỷ lệ dự trữ được công bố của BTC, ETH, USDT và USDC đều duy trì trên 100%.

1. Tổng quan về các sự cố bảo mật trong ngành crypto tháng 7–8

Các sự cố bảo mật trong giai đoạn này ảnh hưởng đến ví của các tổ chức tập trung, giao thức DeFi, hoạt động lừa đảo giả mạo và gian lận, điểm cuối, chuỗi cung ứng cùng nhiều lĩnh vực khác. Tổng cộng 184 sự cố đã được ghi nhận trong tháng 7 và tháng 8, gây thiệt hại khoảng 535 triệu USD.

Xét theo số lượng sự cố, các sự cố bảo mật trong tháng 7 và tháng 8 được phân bổ như sau:

Thiệt hại do các sự cố bảo mật trong tháng 7–8 năm 2026

DeFi đứng đầu cả về số lượng sự cố lẫn mức thiệt hại. Mặc dù các sự cố bảo mật tập trung có số lượng ít nhất, chúng gây thiệt hại 173 triệu USD, đứng thứ hai về giá trị. Điều này cho thấy một khi quyền ủy quyền đối với ví hoặc tiền bị xâm phạm, một sự cố đơn lẻ vẫn có thể dẫn đến tổn thất tài sản đáng kể. Tỷ trọng các sự cố lừa đảo giả mạo và gian lận tăng từ 17% trong giai đoạn trước lên 31%, trong khi các sự cố bảo mật điểm cuối và chuỗi cung ứng tăng từ 13% lên 17%. Hai danh mục này cộng lại chiếm khoảng 48% số sự cố, gần một nửa tổng số sự cố trong giai đoạn này.

2. Các loại mối đe dọa chính và trường hợp tiêu biểu

1. Bảo mật tập trung

• Một lỗ hổng nghiêm trọng đã được phát hiện trong ứng dụng Ledger của Zilliqa, và ZIL đã bị đánh cắp từ ví lạnh của một sàn giao dịch đối tác.
• Các ví nóng của công ty thanh toán stablecoin Triple-A có trụ sở tại Singapore đã bị truy cập trái phép trên nhiều blockchain, dẫn đến thiệt hại khoảng 11,8 triệu USD.
• Các ví nóng Ethereum và TRON liên quan đến Coinsbuy, một đơn vị xử lý thanh toán crypto B2B, đã bị xâm phạm, dẫn đến thiệt hại hơn 7,9 triệu USD.
• Một lỗ hổng firmware trong ví phần cứng Coldcard của Coinkite’s cho phép bẻ khóa các khóa riêng tư ngoại tuyến bằng phương pháp vét cạn, dẫn đến tổng thiệt hại hơn 100 triệu USD qua nhiều đợt tấn công.

2. Bảo mật DeFi

• BonkDAO bị tấn công thông qua một đề xuất quản trị độc hại, dẫn đến việc đánh cắp số BONK trị giá khoảng 20 triệu USD.
• Một cầu nối Arbitrum do AFX Trade vận hành đã bị tấn công sau khi tin tặc sử dụng khóa nóng của trình xác thực bị xâm phạm để đáp ứng các yêu cầu đa chữ ký và rút khoảng 24,15 triệu USDC.
• Giao thức cho vay Tectonic đã hứng chịu một cuộc tấn công thao túng giá, trong đó kẻ tấn công rút khoảng 120,4 triệu USD chỉ trong một giao dịch. Chuỗi Cronos đã tạm dừng và hoàn tác các khối, nhưng 9,19 triệu USD đã được chuyển sang Ethereum và không thể thu hồi.

3. Lừa đảo và gian lận

• Tài khoản chính thức bằng tiếng Trung của BitMart đã bị xâm phạm vào ngày 17 tháng 8, và kẻ tấn công đã sử dụng tài khoản này để đăng các bài viết lừa đảo.
• Cụm từ hạt giống của một nhà sáng lập Robinhood đã bị lộ trong một buổi phát trực tiếp, cho phép tin tặc quảng bá đồng meme coin $1. Vốn hóa thị trường của token này nhanh chóng tăng từ khoảng 500.000 USD lên 14 triệu USD trước khi tin tặc bán số token đang nắm giữ để thu lợi nhuận.
• Cảnh sát Singapore công bố một vụ gian lận tiền mã hóa, trong đó những kẻ tấn công đã đánh cắp 11,8 triệu USD tài sản doanh nghiệp thông qua quy trình tuyển dụng giả mạo và phần mềm độc hại.

4. Bảo mật thiết bị đầu cuối và chuỗi cung ứng

• Ba mươi gói npm độc hại giả dạng các kho mã nguồn của bot giao dịch được thiết kế để đánh cắp khóa của nhà phát triển và cụm từ hạt giống.
• Theo các báo cáo, MetaMask phát hiện hacker người Triều Tiên Tyler Knapp đã thâm nhập tổ chức với tư cách nhà thầu và tham gia phát triển các dịch vụ chuyển đổi tiền pháp định sang tiền mã hóa và ngược lại.
• Dữ liệu khách hàng của nhà cung cấp ví phần cứng Trezor đã bị một đơn vị cung cấp dịch vụ logistics làm lộ, dẫn đến việc đánh cắp thông tin nhạy cảm của hơn 13.000 khách hàng.
• Bốn mươi tiện ích mở rộng ví tiền mã hóa độc hại đã xuất hiện trên Firefox, giả mạo các ví như Rabby Wallet để đánh cắp cụm từ hạt giống.

5. Các mối đe dọa khác

• Boltz đã đình chỉ vô thời hạn dịch vụ swap sau các cuộc tấn công có sự hỗ trợ của AI. Những người sáng lập đã rút lui, và một nhóm người dùng Bitcoin kỳ cựu đồng ý cung cấp tài trợ và tiếp quản dịch vụ.
• Công ty bảo mật Genians phát hiện nhóm hacker Kimsuky có liên hệ với Triều Tiên đang xây dựng các công cụ AI để tự động hóa hoạt động lừa đảo, phân tích dữ liệu đánh cắp được và nâng cao khả năng phát triển phần mềm độc hại.
• Ravencoin đã bị tấn công thông qua một lỗ hổng đồng thuận, khiến giá giảm mạnh trong khi một số giao dịch đối mặt với nguy cơ tái tổ chức chuỗi.

3. Tóm tắt các xu hướng bảo mật trong ngành vào tháng 7‒8 năm 2026

3.1 Các khoản thiệt hại lớn vẫn tập trung ở giao thức và ví

Trong giai đoạn này, các sự cố bảo mật DeFi và bảo mật tập trung lần lượt gây thiệt hại khoảng 297 triệu USD và 173 triệu USD. Các đề xuất quản trị, hoạt động xác thực xuyên chuỗi và khóa ví trực tiếp quyết định liệu nguồn tiền có thể được truy cập và chuyển đi hay không. Các nền tảng và dự án nên đánh giá liệu việc cấp quyền đối với nguồn tiền có bị tập trung quá mức hay không, đồng thời kiểm tra xem các khóa có được phân tách đúng cách hay không. Họ cũng nên kết hợp việc giám sát giao dịch bất thường, giới hạn vận hành và các biện pháp đình chỉ khẩn cấp để kiểm soát thiệt hại khi một điểm kiểm soát duy nhất bị xâm phạm.

3.2 Lừa đảo và gian lận gia tăng khi các cuộc tấn công hòa vào hoạt động kinh doanh thường nhật

Tỷ lệ các sự cố lừa đảo và gian lận tăng từ 17% trong giai đoạn trước lên 31%. Kẻ tấn công có thể khai thác các tài khoản quen thuộc hoặc những quy trình kinh doanh có vẻ thông thường để tạo dựng lòng tin, chèn liên kết lừa đảo vào tin nhắn cộng đồng hoặc thuyết phục người dùng tải xuống các chương trình độc hại dưới vỏ bọc bài kiểm tra tuyển dụng hoặc nhiệm vụ công việc.

Ngay cả khi tin nhắn được gửi từ một tài khoản quen thuộc, người dùng vẫn nên xác minh nguồn gốc và mục đích của tin nhắn thông qua một kênh khác trước khi tải phần mềm, cung cấp thông tin xác thực hoặc ký giao dịch. Các bài kiểm tra tuyển dụng hoặc mã nguồn bên ngoài có liên quan đến thiết bị doanh nghiệp hay hệ thống nội bộ nên được nhân sự bảo mật xem xét trước khi thực thi. Các nền tảng và dự án cũng nên giám sát tài khoản chính thức và các kênh đăng tải, nhanh chóng hạn chế hoạt động sau khi xảy ra sự cố xâm phạm và cảnh báo người dùng.

3.3 Rủi ro chuỗi cung ứng ảnh hưởng đến công cụ, nhân sự và dữ liệu khách hàng

Rủi ro từ bên thứ ba bao gồm công cụ phát triển, quyền hạn của nhân sự và dữ liệu khách hàng. Các sự cố về bảo mật thiết bị đầu cuối và chuỗi cung ứng tăng từ 13% trong giai đoạn trước lên 17%. Các vụ việc liên quan đến gói npm độc hại, tiện ích mở rộng ví giả mạo, nhà phát triển thuê ngoài và rò rỉ dữ liệu logistics cho thấy thông tin nhạy cảm có thể bị lộ trong quá trình phát triển, hợp tác và cung cấp dịch vụ khách hàng.

Các công ty nên xác minh nguồn gốc của các gói và tiện ích mở rộng, đồng thời xác định liệu các bản cập nhật phiên bản có bổ sung quyền đọc dữ liệu hoặc các quyền vận hành khác hay không. Nhà thầu và nhà cung cấp dịch vụ chỉ nên được cấp những quyền cần thiết cho công việc của họ, và các quyền đó phải nhanh chóng bị thu hồi khi hợp đồng kết thúc. Khóa API, khóa riêng tư và thông tin xác thực đám mây nên được lưu trữ riêng biệt với quyền truy cập bị hạn chế, qua đó giảm nguy cơ bị lộ đồng thời nếu thiết bị phát triển hoặc công cụ của bên thứ ba bị xâm phạm.

3.4 Kẻ tấn công tìm cách nâng cao hiệu quả bằng AI

Kẻ tấn công đang tìm cách sử dụng AI để tự động hóa một phần hoạt động của chúng. Nhóm tin tặc Kimsuky đang xây dựng các công cụ AI có thể tự động hóa hoạt động lừa đảo qua mạng, phân tích dữ liệu bị đánh cắp và hỗ trợ phát triển phần mềm độc hại. Boltz cho biết họ đã tạm ngừng dịch vụ hoán đổi sau khi hứng chịu các cuộc tấn công dai dẳng có sự hỗ trợ của AI. Những trường hợp này cho thấy các công ty cần xác định mối đe dọa, vá lỗ hổng và phản ứng nhanh hơn.

Khi sử dụng các công cụ AI, tác nhân thông minh, kỹ năng và plugin, các công ty cũng nên xác định những tệp nào mà các công cụ này có thể đọc, những API nào chúng có thể gọi và những chương trình nào chúng có thể thực thi. Quyền của một công cụ càng rộng thì càng nhiều dữ liệu và hệ thống có thể bị ảnh hưởng bởi một hành động sai sót hoặc chỉ dẫn độc hại.

Mã, kỹ năng và plugin chưa được kiểm tra trước tiên nên được kiểm tra trong một môi trường thử nghiệm biệt lập và không nên được cấp quyền truy cập trực tiếp vào thông tin xác thực nhạy cảm, mã nội bộ hoặc hệ thống vận hành thực tế. Sau khi được phê duyệt, các công cụ chỉ nên được cấp những quyền cần thiết để hoàn thành nhiệm vụ. Mọi chức năng mới hoặc quyền được mở rộng đều phải kích hoạt một đợt đánh giá rủi ro khác. Các công ty cũng nên lưu giữ nhật ký hoạt động để có thể nhanh chóng dừng thực thi và thu hồi quyền khi xảy ra hành vi bất thường.

4. MEXC Trust: Ngăn chặn dòng tiền liên quan đến rủi ro và bảo vệ tài sản có thể xác minh

4.1 Thành công ngăn chặn toàn bộ 215 báo cáo về dòng tiền liên quan đến rủi ro

Trong tháng 7 và tháng 8, MEXC đã hỗ trợ xử lý 215 báo cáo liên quan đến các khoản tiền bị đánh cắp từ bên ngoài hoặc liên quan đến gian lận được chuyển vào nền tảng. Toàn bộ 215 trường hợp đều được ngăn chặn thành công, với tổng giá trị 38.655.490 USDT, tương đương khoảng 38,66 triệu USDT. Trong đó bao gồm 42 trường hợp cần hỗ trợ phong tỏa tư pháp, và tất cả cũng đều được ngăn chặn thành công.

Để nhanh chóng xác định các khoản tiền liên quan đến rủi ro được chuyển vào nền tảng, MEXC chia sẻ các địa chỉ đáng ngờ với những đơn vị lớn trong ngành, hỗ trợ truy vết các khoản tiền bị đánh cắp và liên quan đến gian lận, đồng thời hỗ trợ các quy trình xác minh và phong tỏa theo quy trình điều tra và hợp tác với cơ quan thực thi pháp luật, qua đó tạo thêm thời gian cho việc thu hồi tài sản sau đó.

4.2 Xác định và hạn chế 20.752 tài khoản liên quan đến rủi ro

Trong giai đoạn này, MEXC đã xác định và hạn chế 20.752 tài khoản liên quan đến các hoạt động có rủi ro, tăng 118,03% so với kỳ báo cáo trước. Nền tảng đã xác định 5.288 nhóm rủi ro, tăng 20,35%, tập trung chủ yếu tại Cộng đồng các Quốc gia Độc lập (1.803), Nigeria (1.099) và Indonesia (976). Bằng cách xác định các tài khoản và hoạt động liên quan, nền tảng có thể điều tra sâu hơn các giao dịch và dòng tiền bất thường, hỗ trợ việc áp dụng các biện pháp hạn chế và hành động điều tra tiếp theo.

4.3 Xử lý thủ công 818 đơn yêu cầu hoàn trả tài sản chuyển nhầm

Để thu hồi tài sản cho người dùng, MEXC đã xử lý thủ công 818 đơn yêu cầu hoàn trả tài sản chuyển nhầm trong giai đoạn này, với tổng giá trị hoàn trả tương đương 602.225 USDT, tăng 75,31% so với kỳ báo cáo trước. Giá trị hoàn trả trung bình cho mỗi đơn là khoảng 736 USDT, tăng khoảng 74% so với mức khoảng 423 USDT trong kỳ trước. Dịch vụ xác minh và hoàn trả thủ công này tiếp tục hỗ trợ các đơn đủ điều kiện liên quan đến tài sản chuyển nhầm.

4.4 Quỹ bảo hiểm Futures đạt 792 triệu USDT

Tính đến ngày 1 tháng 9 năm 2026, tổng số dư Quỹ bảo hiểm Futures của MEXC đạt 791.696.422 USDT, tăng khoảng 5,44%.

Quỹ bảo hiểm Futures chủ yếu bù đắp các khoản thiếu hụt số dư âm có thể phát sinh sau khi thanh lý. Số dư quỹ đầy đủ giúp hấp thụ rủi ro thanh toán trong điều kiện thị trường cực đoan và giảm khả năng xảy ra cơ chế tự động giảm đòn bẩy (ADL). Nếu quỹ không thể bù đắp khoản thiếu hụt, cơ chế giảm đòn bẩy liên quan vẫn có thể được kích hoạt. Người dùng có thể xem thông tin về quỹ trên trang Proof of Trust của website MEXC.

4.5 Tỷ lệ dự trữ của bốn tài sản lớn vượt 100%, trong đó BTC đạt 287,53%

MEXC duy trì tỷ lệ dự trữ trên 100% đối với BTC, ETH, USDT và USDC. Số dư ví và tài sản tương ứng của người dùng đối với từng tài sản như sau:

Các địa chỉ ví on-chain liên quan đã được công khai. Thông qua bằng chứng dự trữ Merkle Tree, người dùng có thể xác minh liệu số dư tài khoản của mình có được đưa vào ảnh chụp nhanh các khoản nợ tương ứng hay không, đồng thời xem xét mức độ đảm bảo dự trữ do nền tảng công bố.

4.6 Quỹ Guardian duy trì cơ cấu dự trữ kép USDT và BTC

MEXC hiện duy trì Quỹ Guardian trị giá 100 triệu USD với cơ cấu dự trữ kép gồm USDT và BTC. Phần USDT cung cấp hỗ trợ thanh khoản tức thời, trong khi phần BTC đóng vai trò là khoản phân bổ dự trữ dài hạn. MEXC có kế hoạch mở rộng quỹ lên 500 triệu USD, tiếp tục tăng cường bảo vệ tài sản của người dùng.

• USDT: 0x469AfE803C54A36674C55231489Cf4b61da8c1bC
• BTC: 1MDVjZdX8QD212pT8Z8EMP7DuFQHKqN3mx

5. Kết luận

Các sự cố bảo mật trong giai đoạn này cho thấy rủi ro không chỉ tồn tại trong các giao thức on-chain mà còn trong những công cụ, tài khoản và quy trình kinh doanh mà người dùng tiếp xúc hằng ngày. Các sự cố lừa đảo qua hình thức phishing và gian lận, cùng với các sự cố trong chuỗi cung ứng, chiếm gần một nửa tổng số sự cố. Sự xuất hiện của các cuộc tấn công có sự hỗ trợ của AI càng rút ngắn thời gian các công ty có thể sử dụng để xác định và ứng phó với các mối đe dọa.

Đối với các nền tảng, bảo mật không chỉ đơn thuần là bảo vệ hệ thống của chính họ. Họ cũng phải ngăn chặn các khoản tiền liên quan đến rủi ro ngay khi chúng được đưa vào nền tảng, nhanh chóng xác định hoạt động bất thường của tài khoản và nâng cấp hệ thống phòng thủ khi bề mặt tấn công mở rộng. Những năng lực này cũng đóng vai trò quan trọng trong việc quyết định hiệu quả bảo vệ tài sản.

MEXC sẽ tiếp tục công bố các báo cáo bảo mật và bằng chứng dự trữ định kỳ hai tháng một lần, thường xuyên tiết lộ tình hình bảo mật và thông tin dự trữ tài sản của nền tảng để mọi bước trong MEXC Trust đều có thể được quan sát, xác minh và liên tục theo dõi.