Thị trường · ✦ AI tổng hợp
Hack crypto giảm 47% trong H1 nhưng hệ sinh thái chưa an toàn hơn
Dù tổng thiệt hại từ các vụ tấn công crypto giảm 47% trong nửa đầu năm 2026 so với cùng kỳ, CertiK cảnh báo hệ sinh thái vẫn chưa thực sự an toàn hơn. Riêng Q2, các vụ khai thác tăng vọt 59% theo quý lên 807,5 triệu USD, trong đó có dấu vết của tin tặc Triều Tiên.
Thiệt hại hack crypto giảm mạnh trong H1 nhưng nguy cơ vẫn còn đó
Theo báo cáo mới nhất từ công ty bảo mật blockchain CertiK, tổng giá trị bị đánh cắp qua các vụ khai thác và tấn công trong nửa đầu năm 2026 đã giảm 47% so với cùng kỳ năm ngoái. Tuy nhiên, các chuyên gia bảo mật nhấn mạnh rằng con số này không phản ánh một hệ sinh thái an toàn hơn về căn bản.
Q2 ghi nhận mức tăng đột biến 59%
Dù số liệu H1 mang màu sắc tích cực, bức tranh theo quý lại đáng lo ngại hơn. Các vụ khai thác trong Q2 tăng 59% so với Q1, đạt tổng cộng 807,5 triệu USD thiệt hại. Đây là mức tăng đáng kể, phản ánh sự leo thang về quy mô và mức độ tinh vi của các cuộc tấn công.
Nổi bật trong Q2 là hai vụ tấn công nhắm vào KelpDAO và Drift Protocol — cả hai đều được CertiK quy cho nhóm tin tặc có liên hệ với Triều Tiên (DPRK). Các nhóm này từ lâu đã bị cộng đồng bảo mật theo dõi do thường xuyên nhắm vào các giao thức DeFi và cầu nối cross-chain nhằm tài trợ cho chương trình vũ khí của Bình Nhưỡng.
Tại sao H1 giảm nhưng rủi ro không thực sự giảm?
Theo phân tích của CertiK, sự sụt giảm trong H1 một phần đến từ việc Q1 năm ngoái có các vụ tấn công quy mô đặc biệt lớn làm cơ sở so sánh cao bất thường. Điều đó có nghĩa là mức giảm 47% phản ánh hiệu ứng nền thống kê hơn là sự cải thiện thực chất về bảo mật.
Các vectơ tấn công phổ biến vẫn bao gồm:
- Lỗ hổng hợp đồng thông minh trong các giao thức DeFi
- Tấn công cầu nối cross-chain do tính phức tạp cao
- Kỹ thuật xã hội và tấn công nội gián nhắm vào đội ngũ dự án
Cảnh báo từ cộng đồng bảo mật
Nhà phân tích bảo mật của CertiK cho rằng các dự án không nên tự mãn với dữ liệu H1. Kiểm toán hợp đồng thông minh, chương trình bug bounty và giám sát on-chain theo thời gian thực vẫn là những lớp phòng thủ quan trọng mà nhiều dự án còn bỏ ngỏ.
Với giá trị TVL trên toàn thị trường DeFi đang hồi phục mạnh, giới quan sát nhận định rằng các tác nhân độc hại — đặc biệt là các nhóm được nhà nước bảo trợ — sẽ tiếp tục gia tăng hoạt động trong nửa cuối năm.