Các vụ hack tiền mã hóa gây thiệt hại hơn 2,35 tỷ USD trong năm 2026, chủ yếu nhắm vào CEX và DeFi
Theo một báo cáo được Bitcoin Magazine dẫn lại, các vụ tấn công tiền mã hóa đã gây ra khoản lỗ ròng khoảng 2,35 tỷ USD tính từ đầu năm 2026 đến nay. Những sự cố lớn nhất nhắm vào các sàn giao dịch tập trung và DeFi, chứ không phải lớp nền của Bitcoin hay ví phần cứng.
Một cuộc tấn công hồi tháng 9 đã rút khoảng 387,5 triệu USD khỏi các ví nóng và ví ấm của Bitget. Các nhà điều tra liên hệ vụ việc với những tác nhân Triều Tiên và cho biết kẻ tấn công đã sử dụng sản phẩm bảo mật của bên thứ ba để phát lệnh rút tiền giả mạo. Liquid Network, một sidechain của Bitcoin, chịu thiệt hại ước tính 320 triệu USD sau khi lỗi phần mềm cho phép kẻ tấn công tạo ra L-BTC không có tài sản bảo chứng. Những kẻ này đã trả lại 3.400 BTC nhưng giữ lại khoảng 600 BTC.
Các vụ việc lớn khác gồm sự cố xâm nhập Drift Protocol với thiệt hại khoảng 285–296 triệu USD, vụ khai thác lỗ hổng cầu nối KelpDAO trị giá 292 triệu USD và sự cố 120,4 triệu USD tại Tectonic liên quan đến việc thao túng tài sản thế chấp. Các sự cố liên quan đến phần cứng, trong đó có những vấn đề về chuỗi cung ứng của Coinkite và Ledger, cũng đáng kể nhưng gây thiệt hại nhỏ hơn các vụ lớn nhất nhằm vào sàn giao dịch và DeFi. Bài viết cho biết lớp nền của Bitcoin không phải nguyên nhân gây ra những khoản lỗ được báo cáo.
Báo cáo cũng cảnh báo rằng các tác nhân lập trình AI có thể giúp việc phát hiện lỗ hổng và phát triển mã khai thác trở nên dễ dàng hơn. Hầu hết các vụ tấn công tiền mã hóa lớn vẫn liên quan đến những rủi ro quen thuộc như kỹ thuật xã hội, khóa bị xâm phạm và lỗ hổng hạ tầng. Tuy nhiên, việc AI ngày càng được sử dụng rộng rãi làm tăng áp lực phải tăng cường kiểm toán, kiểm soát đa chữ ký và bảo mật cầu nối.
Neutral
Các khoản thiệt hại được báo cáo gây bất lợi cho an ninh và niềm tin, nhưng bài viết không xác định mối đe dọa trực tiếp nào đối với lớp nền tảng của Bitcoin, cũng không đưa ra bằng chứng về sự lây lan trên diện rộng của thị trường. Thiệt hại tập trung ở một số sàn giao dịch, giao thức DeFi, cầu nối và phần mềm sidechain. Vì vậy, tác động tức thời đến giao dịch nhiều khả năng sẽ chỉ ảnh hưởng đến từng tài sản và nền tảng cụ thể, thay vì BTC hay toàn bộ thị trường tiền mã hóa.
Trong ngắn hạn, nhà giao dịch có thể phản ứng tiêu cực với các token và nền tảng bị ảnh hưởng, theo dõi dòng tiền và thanh khoản trên sàn, đồng thời yêu cầu mức bù rủi ro cao hơn từ các dự án có thiết kế tương tự về lưu ký, đa chữ ký, cầu nối hoặc quản trị. Trong quá khứ, sự sụp đổ của các sàn giao dịch và các vụ khai thác lỗ hổng DeFi thường khiến token bị ảnh hưởng trực tiếp giảm mạnh, đồng thời gây biến động tạm thời trên toàn ngành. Trong khi đó, diễn biến của thị trường rộng hơn phụ thuộc vào việc có xảy ra rút tiền, mất khả năng thanh toán hay lây lan hay không. Bài viết không ghi nhận sự lan rộng trên diện rộng như vậy trong trường hợp này.
Về dài hạn, các vụ tấn công tiền mã hóa lặp đi lặp lại có thể kìm hãm mức độ chấp nhận và định giá nếu người dùng mất niềm tin vào hoạt động lưu ký và tính bảo mật của hợp đồng thông minh. Ngược lại, kiểm toán chặt chẽ hơn, cơ chế đa chữ ký với nhiều nhà cung cấp, khả năng ứng phó sự cố được cải thiện và kiến trúc cầu nối an toàn hơn có thể giảm rủi ro hệ thống. Nghiên cứu lỗ hổng có sự hỗ trợ của AI là một diễn biến hai mặt: nó có thể giúp bên phòng thủ phát hiện lỗi, nhưng cũng có thể hạ thấp chi phí và trình độ chuyên môn cần thiết để khai thác chúng. Nhìn chung, tin tức này trung lập đối với toàn thị trường, nhưng là tín hiệu tiêu cực về an ninh đối với các dự án và cơ sở hạ tầng bị ảnh hưởng.