Hacker đánh cắp 75.87 triệu USD từ các nền tảng crypto trong tháng 06/2026

Các nền tảng crypto đã bị mất khoảng 75.87 triệu USD do 40 vụ hack trong tháng 06/2026, theo ghi nhận từ công ty bảo mật PeckShield.

Tổng thiệt hại hàng tháng này tiếp tục cho thấy một thực trạng quen thuộc của lĩnh vực này: các cầu nối, hợp đồng thông minh và việc bị lộ khóa riêng tư vẫn là những điểm yếu thường xuyên bị khai thác nhất.

Humanity Protocol dẫn đầu danh sách các vụ hack crypto trong tháng 06/2026

Theo PeckShield, số tiền bị mất trong tháng 06 đang giảm 7.13% so với mức 81.7 triệu USD của tháng 05. Sự kiện nổi bật nhất là vụ tấn công Humanity Protocol khiến nền tảng này tổn thất hơn 30 triệu USD. Kẻ tấn công đã lấy được các khóa riêng tư do lập trình viên vô tình sao lưu trên máy tính bị nhiễm malware.

Theo Quantstamp, đối tượng tấn công sử dụng các công cụ và kỹ thuật thường liên quan đến các nhóm hacker nổi tiếng từ Triều Tiên.

Kẻ tấn công sau đó đã rửa tiền thông qua nhiều mạng lưới khác nhau, bao gồm Bitcoin (BTC), Solana (SOL), Hyperliquid (HYPE) và BNB Chain.

Các khoản tiền này cũng được trộn lẫn với nguồn lợi thu được từ vụ tấn công KelpDAO, cho thấy có thể có sự liên hệ giữa các nhóm đứng sau hai sự cố này,” công ty bảo mật nhận định.

Theo dõi chúng tôi trên X để cập nhật tin tức nóng hổi từng phút

Tiếp theo là Syscoin Bridge với khoản lỗ 10 triệu USD do kẻ tấn công phát hành trái phép SYS token. Bot JaredFromSubway.eth Maximal Extractable Value (MEV) chịu tổn thất 7.5 triệu USD, trong khi Secret Network bị rút 4.67 triệu USD.

Các sản phẩm Aztec bị tấn công dù đã ngừng hoạt động nhiều năm

Trong tháng 06, đã có hai vụ tấn công nhắm vào các sản phẩm liên quan đến Aztec. Aztec Payments Product bị mất 2.16 triệu USD, còn Aztec Connect thiệt hại 2.1 triệu USD, tổng cộng gần 4 triệu USD.

Cả hai sản phẩm này đều đã bị ngừng phát triển từ nhiều năm trước, và Aztec Labs cũng xác nhận không còn quyền kiểm soát các hệ thống này.

We are investigating a potential exploit affecting a deprecated Aztec payments product from 2021. ~$2m was transferred from the immutable smart contract in transaction:https://t.co/FS4JoNnfiJThe deprecated product is an immutable stage 2 rollup that was sunset in 2022.…

— Aztec Labs (@AztecLabs_) June 18, 2026

Một số vụ khác trong tháng 06 bao gồm việc người dùng Polymarket mất 3 triệu USD do dính bẫy phishing, cùng với khoản thiệt hại 2.4 triệu USD đối với SecondFi và TESSERA. Vụ khai thác cầu nối Taiko khóa sổ top 10 với mức lỗ 1.7 triệu USD.

Có thể thấy, với cả những mã code đã ngưng sử dụng và các thủ đoạn rửa tiền liên chuỗi, tháng 06 vừa rồi cho thấy các hợp đồng thông minh cũ vẫn luôn là mục tiêu của hacker ngay cả khi đội ngũ phát triển đã không còn duy trì.

Đăng ký kênh YouTube của chúng tôi để theo dõi các chuyên gia và nhà báo chia sẻ góc nhìn chuyên môn