Tin tặc Triều Tiên thống trị các vụ trộm tiền mã hóa vào năm 2026 khi tổn thất DeFi giảm

| coingeek.com
TRM Labs cho biết tin tặc Triều Tiên đã gây ra khoảng hai phần ba tổng thiệt hại toàn cầu do các vụ hack tiền mã hoá trong nửa đầu năm 2026, dù tổng thiệt hại giảm so với cùng kỳ năm trước. Trong sáu tháng đầu năm, TRM ghi nhận 207 vụ hack (mức cao nhất theo giai đoạn), nhưng thiệt hại giảm xuống còn 972 triệu USD từ 2,3 tỷ USD ở H1 2025. Các thực thể liên quan đến Triều Tiên chiếm 66,2% tổng thiệt hại 972 triệu USD (khoảng 643 triệu USD). Phần lớn thiệt hại đến từ hai vụ vi phạm DeFi giá trị cao: lỗ hổng Drift trị giá 285 triệu USD vào tháng 4 và vụ hack KelpDAO trị giá 292 triệu USD. Dữ liệu mới nhất vẫn thấp hơn đáng kể so với khoảng 1,7 tỷ USD bị các tác nhân liên quan đến Triều Tiên lấy trong H1 2025, nhưng không bao gồm các hành vi trộm cắp không phải hack như phishing, lừa đảo qua kỹ thuật xã hội, gian lận, scam và hoạt động bí mật của nhân sự IT—vì vậy doanh thu phi pháp thực sự có thể cao hơn. Các mô hình tấn công đang thay đổi. TRM ghi nhận việc xâm nhập/chiếm quyền cơ sở hạ tầng hoặc thao tác (infrastructure/operational compromises) chỉ chiếm khoảng 15% số vụ việc nhưng lại giải thích khoảng 76% tổng thiệt hại, trong khi các lỗ hổng smart contract quy mô nhỏ đang tăng dần về số lượng. Các phát hiện trước đó của CertiK cũng cho rằng “xâm nhập vật lý” và rửa tiền nhanh (ví dụ ETH bị đánh cắp được đổi nhanh qua sàn giao dịch/bộ trộn) có thể làm tăng rủi ro phục hồi đối với các trader. Với giao dịch, việc các tin tặc Triều Tiên nhắm mục tiêu vào DeFi giá trị cao một cách liên tục sẽ làm tăng rủi ro an ninh DeFi theo thời gian. Dù tổng thiệt hại chung có thấp hơn, vẫn nên kỳ vọng biến động mạnh theo tin tức xoay quanh DeFi và tâm lý on-chain rộng hơn, đồng thời coi mức chênh lệch rủi ro của token có khả năng vẫn duy trì ở mức cao.
Bearish
Ngắn hạn: tin tặc Triều Tiên vẫn là nguồn chính gây ra các sự cố DeFi có tác động lớn (Drift, KelpDAO). Dù tổng mức lỗ trong H1 2026 thấp hơn, rủi ro xuất hiện liên tiếp trên các tiêu đề lớn có thể gây sức ép lên token DeFi và làm tăng biến động, khi nhà giao dịch định giá theo kịch bản bị xâm nhập nhanh hơn dẫn đến mất mát và quá trình phục hồi chậm hơn. Dài hạn: TRM cho biết các sự cố liên quan đến thỏa hiệp vận hành/hạ tầng chiếm phần lớn thiệt hại và số lượng sự cố đang tăng trở lại do các vụ khai thác lỗ hổng smart contract nhỏ nhưng diễn ra thường xuyên hơn. Kết hợp với các quan sát trước đó về xâm nhập vật lý và rửa tiền nhanh, điều này ủng hộ mức “phí bảo hiểm rủi ro an ninh” cơ sở cao hơn đối với các giao thức DeFi. Vì vậy, hành vi giao dịch có thể ưu tiên bảo toàn thanh khoản và giảm rủi ro hơn là đòn bẩy mạnh, đặc biệt quanh các bản nâng cấp lớn, thay đổi quản trị và các đợt bùng nổ hoạt động on-chain.