Các vụ tấn công tiền mã hóa tăng mạnh vào năm 2026 khi AI làm giảm chi phí tấn công
Các vụ hack tiền mã hoá đang bùng nổ vào năm 2026: số lượng sự cố đạt mức kỷ lục và theo mô hình “mở rộng nhờ AI”. Đến đầu tháng 8, dữ liệu của CoinGecko ghi nhận 164 vụ hack tiền mã hoá riêng lẻ — vượt mọi năm trước đó (2025: 97). TRM Labs ghi nhận 207 vụ hack trong nửa đầu năm 2026 (so với 83 trong nửa đầu năm 2025), trong khi Blockaid độc lập báo cáo 212. Thiệt hại trong nửa đầu năm 2026 được ước tính khoảng 972 triệu–1,1 tỷ USD, thấp hơn nửa đầu năm 2025, một phần vì Triều Tiên không lặp lại vụ hack khổng lồ 1,5 tỷ USD vào Bybit.
Báo cáo mới bổ sung một điểm then chốt cho trader: dù tổng thiệt hại có thể thấp hơn, các vụ hack đang lan sang nhiều giao thức hơn, với mức thiệt hại trung bình mỗi vụ thấp hơn. Bài viết cho rằng sự thay đổi đến từ AI — làm giảm “ngưỡng kỹ năng”, đồng thời khiến việc dò quét và khai thác tự động trở nên rẻ hơn, cho phép kẻ tấn công nhắm vào các hệ thống nhỏ hơn.
Một số ví dụ đáng chú ý gồm các nền tảng swap BTC như Boltz và Atomiq buộc phải ngừng hoạt động sau khi bị dò quét tự động có hỗ trợ AI làm quá tải đội ngũ nhỏ. Term Labs mất khoảng 8,5 triệu USD do bị chiếm quyền quản trị (mua/giữ token biểu quyết và thực thi các đề xuất thay vì phá mã trực tiếp). Trên Base, The Sandbox SAND bị khai thác thông qua quyền ủy quyền liên quan đến LayerZero, tạo SAND không được hậu thuẫn trên nhiều giao dịch.
Dù các sự cố gây chú ý lớn, bài viết lập luận rằng mật mã của smart contract không hề “sụp đổ”. Những khoản lỗ lớn như Drift (~285 triệu USD) và KelpDAO (~292 triệu USD) được cho là liên quan nhiều hơn tới sự cố ở lớp con người, chẳng hạn như kỹ thuật lừa đảo xã hội và các vấn đề với người ký multisig. Về phòng thủ, AI cũng đang được dùng: Project Glasswing của Anthropic (Claude Mythos) theo hình thức mời riêng cho các nhà bảo vệ hạ tầng quan trọng nhằm tìm nhanh hàng nghìn lỗ hổng mức cao/trọng yếu.
Gợi ý cho giao dịch: hãy theo dõi cảnh báo an ninh và tin tức hệ sinh thái về smart contract, cầu nối (bridge) và các rủi ro liên quan đến LayerZero hoặc quản trị. Phản ứng thị trường ngay lập tức có thể ngày càng tập trung vào tin quản trị và an ninh vận hành thay vì chỉ vào các vụ “phá mã”.
Neutral
Các vụ hack crypto đang gia tăng vì tự động hóa nhờ AI làm giảm chi phí tấn công và mở rộng phạm vi tiếp cận của kẻ tấn công. Đây là một yếu tố rủi ro dai dẳng đối với DeFi, các cầu (bridges) và các giao thức do cơ chế quản trị (governance) kiểm soát, có thể gây sức ép lên tâm lý thị trường và làm tăng biến động trong ngày xoay quanh các tiêu đề về sự cố bị xâm phạm. Tuy nhiên, phần báo cáo cũng cho thấy các vụ hack crypto có thể ngày càng chuyển từ những khoản lỗ khổng lồ do một phương thức duy nhất sang những sự cố xảy ra thường xuyên hơn với mức lỗ trung bình nhỏ hơn, và các yếu tố lịch sử quan trọng (ví dụ: việc không có thêm một vụ hack lặp lại 1,5 tỷ USD của Bybit) có thể khiến các đợt sụt giảm trên diện rộng không khớp với kịch bản xấu nhất. Vì vậy, tác động ròng lên giá của bất kỳ tài sản riêng lẻ nào có nhiều khả năng bị chi phối bởi tin tức/tựa đề (rủi ro giảm ngắn hạn đối với các hệ sinh thái cụ thể bị ảnh hưởng), trong khi thị trường nhìn chung vẫn thích nghi — dẫn đến phân loại trung lập cho hướng giá.