Thiệt hại liên quan đến tiền mã hóa đã giảm trong tháng 12 năm 2025, mặc dù vẫn ghi nhận một số sự cố an ninh có giá trị lớn. Theo công ty bảo mật blockchain PeckShield, tổng thiệt hại từ 26 vụ khai thác lớn trên thị trường crypto trong tháng này đạt khoảng 76 triệu đô la. Con số này giảm 60% so với mức 194,27 triệu đô la được ghi nhận vào tháng 11, phản ánh một giai đoạn yên ắng hơn về tổng thể, dù vẫn bị ảnh hưởng bởi một số vụ vi phạm nghiêm trọng.
Dữ liệu của PeckShield cho thấy chỉ hai sự cố đã chiếm phần lớn thiệt hại trong tháng 12. Vụ lớn nhất liên quan đến một địa chỉ ví duy nhất bị mất khoảng 50 triệu đô la do tấn công “address poisoning”. Trong loại lừa đảo này, kẻ tấn công gửi các giao dịch nhỏ từ những địa chỉ ví có ký tự rất giống với địa chỉ hợp pháp. Nạn nhân sau đó có thể sao chép nhầm địa chỉ giả từ lịch sử giao dịch của mình, vô tình chuyển tài sản vào ví của kẻ tấn công.
Những cuộc tấn công này dựa vào sự tương đồng về mặt thị giác thay vì khai thác kỹ thuật. Thông thường, các ký tự đầu và cuối của địa chỉ giả sẽ trùng với địa chỉ thật, khiến người dùng khó phát hiện lỗi khi chuyển khoản thông thường. Một khi tài sản đã được gửi đi, giao dịch sẽ không thể hoàn tác.
Một thiệt hại lớn khác bắt nguồn từ việc rò rỉ khóa riêng của một ví multi-signature, dẫn đến khoảng 27,3 triệu đô la tài sản bị đánh cắp. PeckShield lưu ý rằng sự cố này làm nổi bật lỗ hổng kéo dài trong việc quản lý khóa, ngay cả với các thiết lập yêu cầu nhiều bên phê duyệt.
Bên cạnh hai vụ lớn nhất, một số sự cố khác cũng góp phần vào tổng thiệt hại của tháng 12. PeckShield xác định thiệt hại khoảng 22 triệu đô la liên quan đến dự án babur.sol và khoảng 8,5 triệu đô la liên quan đến Trust Wallet.
Một vụ vi phạm khác được ghi nhận đã ảnh hưởng đến giao thức Flow, nơi kẻ tấn công rút được khoảng 3,9 triệu đô la. Kết quả khảo sát của PeckShield chỉ ra rằng các ví dựa trên trình duyệt vẫn là mục tiêu thường xuyên do kết nối internet liên tục của chúng.
Ở một diễn biến khác, các công tố viên Hoa Kỳ đã buộc tội một cư dân 23 tuổi ở Brooklyn, Ronald Spektor, liên quan đến một vụ lừa đảo tiền mã hóa trị giá 16 triệu đô la nhằm vào người dùng Coinbase.
Theo các nhà chức trách, Spektor bị cáo buộc giả mạo là nhân viên Coinbase và liên hệ với các nạn nhân, nói rằng tài sản của họ đang bị đe dọa nghiêm trọng. Các công tố viên cho biết anh ta đã gây áp lực buộc các cá nhân chuyển tài sản vào các ví do mình kiểm soát, sử dụng các kỹ thuật thao túng tâm lý thay vì tấn công kỹ thuật.
