Các vụ tấn công tiền mã hóa chuyển từ lỗi mã nguồn sang khóa bị xâm phạm
Các vụ hack tiền mã hóa đã gây thiệt hại ít nhất 1,3 tỷ USD trong tám tháng đầu năm 2026, cộng thêm hơn 17 tỷ USD bị mất trong 518 sự cố kể từ năm 2014. Dữ liệu mới nhất cho thấy xu hướng đã chuyển rõ rệt từ khai thác lỗ hổng hợp đồng thông minh sang việc xâm phạm khóa riêng tư, thông tin xác thực quản trị viên, quyền truy cập của validator và kỹ thuật xã hội.
Drift Protocol mất khoảng 285 triệu USD vào ngày 1/4 sau khi kẻ tấn công dành nhiều tháng để giành quyền truy cập đặc quyền. Sau đó, chúng sử dụng các chức năng quản trị hợp pháp để rút sạch tiền trong 128 giây. Kelp DAO mất khoảng 290 triệu USD vào ngày 18/4 sau khi kẻ tấn công xâm phạm khóa phiên của các nhà phát triển LayerZero, làm gián đoạn hạ tầng xác minh và đúc rsETH không có tài sản bảo chứng. Hai vụ tấn công gây thiệt hại tổng cộng 575 triệu USD. Các nhà điều tra liên hệ cả hai sự cố với nhóm Lazarus của Triều Tiên, còn được gọi là TraderTraitor; nhóm này liên quan đến khoảng 44% số thiệt hại được báo cáo trong năm 2026.
Dữ liệu trước đó cho thấy 34 giao thức DeFi mất khoảng 168,6 triệu USD trong quý I, trong đó có vụ Step Finance bị đánh cắp 40 triệu USD do khóa riêng tư bị xâm phạm. Các cầu nối vẫn là điểm yếu lớn, với gần 3 tỷ USD được phân loại là thiệt hại liên quan đến cầu nối. Các sự cố khác ảnh hưởng đến AFX Trade, VerusCoin và một số chuỗi Cosmos EVM.
Sự cố ví phần cứng Coldcard mở rộng rủi ro ra ngoài DeFi. Một lỗi firmware khiến seed của ví có thể bị dự đoán và được cho là gây thiệt hại khoảng 130 triệu USD. Các cuộc kiểm toán hợp đồng thông minh truyền thống không ngăn được những vụ hack này vì thường không bao gồm kỹ thuật xã hội, quản lý khóa và hạ tầng ngoài chuỗi.
Đối với nhà giao dịch, các vụ hack tái diễn là rủi ro giảm giá trong ngắn hạn đối với DeFi, các dự án liên quan đến cầu nối và token của các dự án bị ảnh hưởng. Nhà giao dịch nên theo dõi an ninh cầu nối, cơ chế đa chữ ký, timelock, thiết kế validator, hoạt động liên quan đến Lazarus và giá bảo hiểm tiền mã hóa. Các cuộc tấn công tiếp diễn có thể làm giảm thanh khoản và tăng phần bù rủi ro, trong khi an ninh vận hành mạnh hơn và các cuộc kiểm toán toàn diện hơn có thể củng cố niềm tin về dài hạn.
Bearish
Tác động tức thời lên thị trường là theo hướng giảm giá, vì các vụ tấn công lớn nhằm vào tiền mã hóa thường kích hoạt hoạt động bán tháo bắt buộc, rút tiền và mức phí bù rủi ro cao hơn. Drift Protocol và Kelp DAO chịu tổng thiệt hại khoảng 575 triệu USD, trong khi các sự cố liên quan đến cầu nối và ví làm gia tăng lo ngại về thanh khoản, lưu ký và hiệu ứng lây lan giữa các giao thức được kết nối. Các token liên quan đến những dự án bị ảnh hưởng, ứng dụng DeFi và cơ sở hạ tầng xuyên chuỗi nhiều khả năng sẽ chịu áp lực mạnh nhất trong ngắn hạn.
Xu hướng chuyển sang đánh cắp khóa riêng tư, khai thác quyền truy cập đặc biệt và kỹ thuật xã hội cũng làm suy yếu niềm tin vào các cuộc kiểm toán hợp đồng thông minh truyền thống. Nhà giao dịch có thể giảm mức độ tiếp xúc, chuyển tài sản sang hình thức tự lưu ký hoặc các giao thức an toàn hơn, đồng thời yêu cầu các biện pháp kiểm soát đa chữ ký, khóa thời gian và bảo hiểm chặt chẽ hơn. Điều này có thể tiếp tục làm giảm thanh khoản DeFi trong ngắn hạn.
Tác động dài hạn là trái chiều. Các tiêu chuẩn quản lý khóa tốt hơn, an ninh trình xác thực được tăng cường và các cuộc kiểm toán hoạt động toàn diện hơn có thể cải thiện khả năng chống chịu của thị trường, đồng thời có lợi cho những dự án áp dụng các biện pháp bảo mật mạnh hơn. Tuy nhiên, cho đến khi các biện pháp này được áp dụng rộng rãi, những vụ khai thác lặp lại nhiều khả năng sẽ tiếp tục duy trì mức biến động cao và gây áp lực lên giá các token được đề cập.