Tóm tắt
Bitcoin (BTC) khép lại quý 3/2026 với mức tăng 40%, vượt xa mọi tài sản lớn khác, ngay cả khi lợi suất trái phiếu Kho bạc Mỹ leo lên mức cao nhất trong hơn hai thập kỷ. Dòng tiền hàng tỷ USD đổ vào các quỹ ETF gắn với BTC và nhiều token khác, một số altcoin còn tăng mạnh hơn, khiến giới phân tích tin rằng một chu kỳ tăng giá mới đã bắt đầu.
Thế nhưng, song song với đà tăng, một vết nhơ quen thuộc của ngành vẫn tiếp tục lan rộng: các vụ hack và khai thác lỗ hổng. Quý 3 ghi nhận 247 sự cố bảo mật với tổng thiệt hại 1,26 tỷ USD; lũy kế từ đầu năm lên tới 2,68 tỷ USD. Riêng tháng 9 là tháng tồi tệ nhất với 99 sự cố và 768,5 triệu USD bị đánh cắp.
Dù số tiền này còn nhỏ so với hàng tỷ USD chảy vào ETF, thiệt hại về danh tiếng có thể còn lớn hơn chính số tiền mất đi, làm chậm quá trình các tổ chức lớn tham gia thị trường và khiến nhà đầu tư đòi hỏi mức bù rủi ro cao hơn. Trong khi đó, trí tuệ nhân tạo (AI) đang tạo thêm một mối đe dọa mới cho toàn ngành.
Kết luận nhanh: thị trường tăng giá có thể đã trở lại, nhưng các thế lực xấu cũng quay lại để trục lợi từ những điểm yếu của nó.
Bitcoin khép lại quý 3 với mức tăng 40%
Bitcoin đóng cửa quý 3 ở mức tăng 40%, vượt trội so với mọi tài sản lớn khác, bất chấp lợi suất trái phiếu Kho bạc Mỹ tăng lên mức cao nhất trong hơn hai thập kỷ. Nhà đầu tư đổ hàng tỷ USD vào các quỹ ETF gắn với BTC và các token khác, trong khi một số altcoin còn tăng mạnh hơn nữa.
Altcoin là cách gọi chung các loại tiền mã hóa không phải bitcoin, ví dụ ether (ETH), XRP hay dogecoin (DOGE).
Kết quả này khiến nhiều nhà phân tích tin rằng một chu kỳ tăng giá mới đã thực sự bắt đầu.
ETF (exchange-traded fund) là quỹ hoán đổi danh mục, được niêm yết và giao dịch trên sàn chứng khoán như một cổ phiếu. ETF bitcoin cho phép nhà đầu tư truyền thống tiếp cận giá BTC mà không cần tự cất giữ tiền mã hóa.
Vết nhơ mang tên hack và khai thác lỗ hổng
Giữa lúc thị trường hưng phấn, một vấn đề quen thuộc vẫn tiếp tục bào mòn hình ảnh của ngành. Theo dữ liệu của hãng bảo mật crypto CertiK, đây là bức tranh thiệt hại:
- Quý 3/2026: 247 sự cố bảo mật, tổng thiệt hại 1,26 tỷ USD.
- Lũy kế từ đầu năm 2026: 2,68 tỷ USD.
- Tháng 9: 99 sự cố — nhiều nhất kể từ tháng 2/2025 — với 768,5 triệu USD bị đánh cắp, mức thiệt hại theo tháng lớn nhất của năm 2026.
- Bitcoin giao dịch quanh mức 83.501,83 USD khi quý 3 khép lại.
CertiK nhận định những con số này cho thấy vấn đề ăn sâu tới mức nào. Trên nền tảng X, hãng viết: “Tháng 9 là lời nhắc nhở rõ rệt về việc bối cảnh mối đe dọa có thể thay đổi nhanh đến mức nào. Khi cả thiệt hại lẫn số vụ việc đều đạt mức cao nhất của năm 2026, dữ liệu tháng này càng khẳng định nhu cầu bảo mật ở mọi tầng lớp.”
Khai thác lỗ hổng (exploit) là hành vi lợi dụng một lỗi kỹ thuật trong hợp đồng thông minh hoặc hệ thống để chiếm đoạt tài sản, khác với tấn công brute-force hay lừa đảo người dùng.
Thiệt hại danh tiếng có thể lớn hơn thiệt hại tiền bạc
“Đúng, đây là hình ảnh xấu. Nhưng thiệt hại về danh tiếng vẫn có thể lớn hơn chính số tiền bị mất. Những vụ khai thác lỗ hổng lặp đi lặp lại củng cố định kiến rằng hạ tầng crypto vẫn mong manh về mặt vận hành, điều này có thể làm chậm quá trình các tổ chức lớn tham gia, khiến cơ quan quản lý và đơn vị lưu ký giám sát chặt hơn, và buộc nhà phân bổ vốn phải đòi mức bù rủi ro cao hơn.” — Nicolai Sondergaard, chuyên gia phân tích nghiên cứu cấp cao tại Nansen, nói với CoinDesk.
Theo Sondergaard, hiện tại các khoản thiệt hại gần như không đáng kể so với dòng vốn đang chảy vào qua ETF. Ông giải thích thêm rằng phần lớn các tổ chức mua crypto thông qua những “vỏ bọc” đã được quản lý và quen thuộc, đồng thời tránh xa hoàn toàn các giao thức DeFi.
DeFi (tài chính phi tập trung) là hệ sinh thái các dịch vụ tài chính như vay, cho vay, giao dịch, được vận hành tự động bằng hợp đồng thông minh trên blockchain thay vì qua trung gian như ngân hàng.
Mạng lưới bảo hiểm on-chain ngày càng mỏng
Trong khi rủi ro gia tăng, “tấm lưới an toàn” mang tên bảo hiểm lại khá nhỏ và đang co lại. Báo cáo State of Crypto Security Report 2026 của CoinGecko công bố cuối tháng 8 đã chỉ ra xu hướng này: dung lượng bảo hiểm crypto on-chain chỉ đạt 130,2 triệu USD, giảm 20,2% so với mức 163 triệu USD của năm trước.
On-chain nghĩa là các hoạt động diễn ra trực tiếp trên blockchain và có thể kiểm chứng công khai, thay vì được xử lý ở hệ thống nội bộ của một sàn giao dịch tập trung.
Nhìn chung, ngành bảo hiểm đang gặp khó trong việc theo kịp mức độ rủi ro của thị trường crypto, như CoinDesk từng đưa tin hồi đầu năm nay.
AI tạo thêm mối đe dọa mới
Bên cạnh các rủi ro cũ, trí tuệ nhân tạo đang bổ sung một mối nguy mới. “Lo ngại dài hạn của tôi là tốc độ. Các công cụ AI hiện đang tự động hóa việc săn tìm điểm yếu trong hợp đồng thông minh — công việc mà trước đây một kỹ sư lành nghề phải mất nhiều tháng. Điều đó rút ngắn khoảng thời gian mà bất kỳ ai có để vá lỗi trước khi nó bị lợi dụng”, Oliver Carding, trưởng bộ phận marketing của Tesseract Group, viết trong một email.
Hãng bảo mật Blockaid dự báo sẽ có nhiều sự cố liên quan đến các AI agent (tác nhân AI), trong đó prompt injection là con đường khả dĩ nhất.
Prompt injection là kỹ thuật chèn những chỉ dẫn ẩn vào dữ liệu đầu vào để lừa một tác nhân AI làm những việc đi ngược lại lợi ích của người dùng, ví dụ chuyển tiền hoặc tiết lộ thông tin.
Tin đáng chú ý trong ngày
- Sự cố bảo mật tại MetaMask buộc tạm dừng staking Ethereum, không có tài sản nào gặp rủi ro (CoinDesk): MetaMask đưa hệ thống staking Ethereum ra khỏi trạng thái hoạt động sau một sự cố bảo mật; Lido cảnh báo về phần thưởng bị mất và một nhà nghiên cứu bảo mật cho biết các khoản thanh toán từ việc tạo khối đã bị chuyển sang một ví khác.
- Lợi suất trái phiếu Kho bạc Mỹ kỳ hạn 10 năm lên mức cao nhất kể từ năm 2002 khi làn sóng bán tháo trái phiếu toàn cầu tăng tốc (CNBC): lợi suất trái phiếu kỳ hạn 30 năm tăng 3 điểm cơ bản lên 5,6702%, cao nhất kể từ tháng 7/2002; lợi suất kỳ hạn 2 năm tăng 2 điểm cơ bản lên 4,91%.
- EU chất vấn Binance về việc tiếp tục hoạt động dù có lệnh thu hẹp kinh doanh (FT): giới chức EU đặt câu hỏi về việc Binance sử dụng một điều khoản miễn trừ pháp lý để tiếp tục phục vụ khách hàng trong khối, bất chấp lệnh yêu cầu thu hẹp hoạt động.
- Citigroup nâng mục tiêu bitcoin 12 tháng lên 113.000 USD khi dòng tiền vào ETF trở lại (CoinDesk): Citi dự báo dòng tiền chảy vào các sản phẩm như ETF sẽ chậm nhưng đều đặn, khi các cố vấn và công ty môi giới ưu tiên tăng dần tỷ trọng bitcoin, với mức dự báo 5 tỷ USD trong 12 tháng tới.
Staking là việc khóa một lượng tiền mã hóa trong mạng lưới blockchain theo cơ chế đồng thuận proof-of-stake để giúp xác thực giao dịch và nhận thưởng, tương tự như gửi tiết kiệm nhưng có rủi ro bị phạt nếu node hoạt động sai.
Tín hiệu thị trường: tỷ lệ ETH/BTC đánh mất xu hướng tăng
Biểu đồ thể hiện biến động theo ngày của tỷ lệ ether-bitcoin (ETH/BTC) niêm yết trên Binance dưới dạng nến. Sau một đợt leo dốc mạnh trong tháng 7 và tháng 8, xu hướng tăng của cặp tỷ lệ này đã chững lại. Việc nhiều lần không giữ được đà tăng trên mốc 0,033, kèm theo giai đoạn đi ngang, đã phá vỡ đường xu hướng tăng.
Sự thay đổi này đưa mây Ichimoku vào tầm ngắm.
Mây Ichimoku là một chỉ báo kỹ thuật xác định vùng hỗ trợ và kháng cự dựa trên trung bình động; giá phá xuống dưới mây thường được xem là tín hiệu đảo chiều sang xu hướng giảm.
Một cú phá vỡ dứt khoát xuống dưới mây sẽ xác nhận đảo chiều sang xu hướng giảm, báo hiệu ether có thể bước vào một chu kỳ đi xuống mới so với bitcoin.
Hãy luôn cảnh giác!
Câu hỏi thường gặp
Quý 3/2026, ngành crypto mất bao nhiêu tiền vì các vụ hack?
Theo dữ liệu của CertiK, quý 3/2026 ghi nhận 247 sự cố bảo mật với tổng thiệt hại 1,26 tỷ USD. Lũy kế từ đầu năm, con số này lên tới 2,68 tỷ USD.
Vì sao tháng 9/2026 được xem là tháng tồi tệ nhất?
Tháng 9 có 99 sự cố bảo mật, mức cao nhất kể từ tháng 2/2025, và 768,5 triệu USD bị đánh cắp — mức thiệt hại theo tháng lớn nhất của năm 2026. CertiK nhận định đây là lời nhắc nhở về việc bối cảnh mối đe dọa có thể thay đổi rất nhanh.
Bitcoin đã tăng bao nhiêu trong quý 3/2026?
Bitcoin đóng cửa quý 3 với mức tăng 40%, vượt trội so với mọi tài sản lớn khác, ngay cả khi lợi suất trái phiếu Kho bạc Mỹ lên mức cao nhất trong hơn hai thập kỷ. Dòng vốn hàng tỷ USD đổ vào các quỹ ETF gắn với BTC và nhiều token khác.
Vì sao thiệt hại từ hack lại nguy hiểm hơn con số tiền bị mất?
Theo chuyên gia Nicolai Sondergaard của Nansen, thiệt hại danh tiếng có thể lớn hơn chính số tiền bị mất. Những vụ khai thác lỗ hổng lặp lại khiến hạ tầng crypto bị coi là mong manh, từ đó làm chậm quá trình các tổ chức tham gia, khiến cơ quan quản lý giám sát chặt hơn và buộc nhà phân bổ vốn đòi mức bù rủi ro cao hơn.
AI có liên quan gì đến các rủi ro bảo mật mới của crypto?
Các công cụ AI đang tự động hóa việc săn tìm điểm yếu trong hợp đồng thông minh, rút ngắn thời gian để vá lỗi trước khi bị lợi dụng. Hãng bảo mật Blockaid dự báo sẽ có nhiều sự cố liên quan đến các tác nhân AI, trong đó prompt injection — kỹ thuật chèn chỉ dẫn ẩn để lừa AI hành động trái ý người dùng — là con đường khả dĩ nhất.
Nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
