Thiệt hại do khai thác tiền điện tử giảm xuống 68 triệu USD trong tháng 5, cầu nối vẫn là rủi ro lớn nhất

Tổn thất do khai thác (exploit) trong lĩnh vực tiền mã hóa giảm mạnh xuống khoảng 68 triệu USD trong tháng 5, từ khoảng 650 triệu USD vào tháng 4, theo dữ liệu của CertiK. Tổn thất chủ yếu do lỗ hổng mã nguồn gây ra, chiếm khoảng 66% (khoảng 45 triệu USD) tổng số trong tháng. Theo ngành, cầu nối cross-chain chiếm tỷ lệ lớn nhất: 42%, tương đương 28,6 triệu USD. Vụ thiệt hại lớn nhất là khai thác cầu Verus Protocol ngày 18/5, lấy đi 11,5 triệu USD. THORChain đứng thứ hai với khoảng 10,1 triệu USD sau một cuộc tấn công giữa tháng 5 buộc giao thức phải dừng giao dịch. Xâm phạm ví và khóa riêng tư là nguyên nhân chính tiếp theo, với 13,7 triệu USD bị đánh cắp theo cách này. CertiK/DeFiLlama ghi nhận gần 30 sự cố trong tháng 5, trong đó có bảy vụ liên quan đến việc lộ khóa riêng tư. Hai vụ sau vào ngày 30/5 là Alephium Bridge (~815.000 USD) và Gravity Bridge (~5,4 triệu USD). Lừa đảo (phishing) đóng vai trò nhỏ hơn: 2,6 triệu USD được ghi nhận do phishing, trong khi khoảng 9,4 triệu USD được thu hồi hoặc trả lại. CertiK cũng cho biết tháng 5 là tháng thứ ba liên tiếp trong năm 2026 có tổng thiệt hại dưới 100 triệu USD. Riêng báo cáo nêu bật mối đe dọa mới: phát triển phần mềm độc hại được hỗ trợ bởi AI, nơi kẻ tấn công nhắm vào kho mã nguồn và cố gắng thao túng trợ lý lập trình AI để thực hiện hành động độc hại — có thể mở rộng rủi ro vượt ra ngoài các khai thác hợp đồng thông minh truyền thống. Với nhà giao dịch, tín hiệu thị trường là lẫn lộn: tổn thất do exploit đã cải thiện so với tháng 4, nhưng rủi ro cầu nối và xâm phạm khóa vẫn tồn tại, trong khi các công cụ được hỗ trợ bởi AI có thể làm tăng rủi ro đuôi sau này.