Phân tích chuyên sâu · ✦ AI tổng hợp
Tấn công crypto tăng 50% trong nửa đầu 2026, nhưng tổng thiệt hại giảm mạnh
Theo báo cáo giữa năm của SlowMist, số vụ tấn công vào hệ sinh thái crypto tăng khoảng 50% trong H1 2026 với 182 sự cố, song tổng thiệt hại lại giảm gần 60% xuống còn khoảng 956 triệu USD. AI đang nổi lên như một công cụ quan trọng mà hacker sử dụng để tự động hóa tấn công và tinh vi hóa các chiến thuật lừa đảo.
Số vụ tấn công tăng mạnh, thiệt hại lại giảm
Theo báo cáo giữa năm 2026 của công ty bảo mật blockchain SlowMist, ngành crypto ghi nhận 182 sự cố bảo mật trong giai đoạn từ tháng 1 đến tháng 6, tăng khoảng 50% so với cùng kỳ năm ngoái (121 sự cố). Tuy nhiên, tổng thiệt hại lại giảm đáng kể — từ khoảng 2,373 tỷ USD xuống còn xấp xỉ 956 triệu USD, tương đương mức giảm gần 60%.
Dữ liệu này phản ánh sự phân tách rõ ràng giữa tần suất và mức độ nghiêm trọng: số vụ tấn công nhiều hơn, nhưng thiệt hại lớn chỉ tập trung ở một số mục tiêu giá trị cao.
Lỗ hổng hợp đồng thông minh dẫn đầu về số lượng
Xét theo loại hình tấn công, lỗ hổng hợp đồng và logic chiếm nhiều nhất với 85 trường hợp. Tiếp theo là xâm phạm khóa riêng tư và thông tin xác thực với 17 vụ, và tấn công chuỗi cung ứng (supply chain) với 12 vụ.
Tuy nhiên, khi nhìn theo giá trị thiệt hại, bức tranh hoàn toàn khác. Tấn công chuỗi cung ứng gây thiệt hại lớn nhất, ước tính khoảng 298 triệu USD — trong đó vụ khai thác Kelp DAO chiếm gần 292 triệu USD, trở thành sự cố đơn lẻ lớn nhất nửa đầu năm. Các nhà nghiên cứu xác định đây là hành động của một nhóm con thuộc Lazarus Group của Triều Tiên.
Lỗ hổng hợp đồng và logic gây thiệt hại khoảng 152 triệu USD, trong khi xâm phạm khóa riêng tư cộng thêm khoảng 130 triệu USD. Đáng chú ý, Ethereum (ETH) là hệ sinh thái bị nhắm mục tiêu nhiều nhất với thiệt hại liên quan lên tới khoảng 134 triệu USD.
AI đang thay đổi cách thức tấn công
SlowMist đặc biệt nhấn mạnh vai trò ngày càng tăng của trí tuệ nhân tạo (AI) trong các cuộc tấn công. Theo công ty, AI đã hạ thấp rào cản để thực hiện tấn công kỹ thuật xã hội (social engineering) và tự động hóa nhiều bước trong chuỗi tấn công.
Một ví dụ điển hình được báo cáo nêu ra: nhóm HexagonalRodent — một nhóm con của Lazarus — đã dụ dỗ các lập trình viên bằng các lời mời phỏng vấn việc làm lương cao giả mạo, sau đó cài cắm mã độc (backdoor). CISO của SlowMist cho biết kẻ tấn công đã sử dụng rộng rãi các công cụ AI như ChatGPT và Cursor để hỗ trợ viết mã, soạn thảo nội dung giao tiếp và tối ưu hóa kịch bản lừa đảo.
AI agent cũng trở thành mục tiêu
Báo cáo cũng ghi nhận một xu hướng mới đáng lo ngại: chính các AI agent cũng đang bị khai thác. Trong một vụ vào tháng 5/2026, kẻ tấn công airdrop một NFT chứa quyền chuyển tiền đặc quyền cao, sau đó gửi thông điệp mã Morse tới chatbot Grok. Grok đã giải mã thông điệp này thành một lệnh chuyển tiền ẩn, và trading agent BankrBot — vốn tin tưởng đầu ra của Grok — đã thực thi lệnh, chuyển khoảng 175.000 USD on-chain.
SlowMist gọi đây là kiểu tấn công "chuỗi tin cậy AI agent" (AI agent trust chain attack) — một véc-tơ tấn công hoàn toàn mới mà ngành bảo mật cần theo dõi sát sao trong thời gian tới.
/ Bài viết liên quan
Xu hướng blockchain thế giới và Việt Nam giữa 2026: ETF, RWA và cuộc đua khu vực
Bức tranh blockchain năm 2026 định hình quanh ba trục lớn: dòng tiền tổ chức qua ETF giao ngay, làn sóng token hóa tài sản thực (RWA) và sự hội tụ giữa AI với Web3. Trong khi Mỹ, EU, Hong Kong và UAE chạy đua hoàn thiện khung pháp lý, Việt Nam vẫn giữ vị thế top adoption toàn cầu với hệ sinh thái dự án và cộng đồng developer đáng chú ý. Bài viết phân tích toàn cảnh quốc tế, đối chiếu vị thế khu vực và những nút thắt Việt Nam cần tháo gỡ để chuyển từ 'người dùng đông' sang 'trung tâm sản xuất' công nghệ blockchain.
Thị trường Crypto giữa bão địa chính trị: Cá voi tích lũy, ETF hút vốn mạnh
Căng thẳng quân sự Mỹ-Iran leo thang tạo áp lực lên thị trường tài sản rủi ro, trong khi dữ liệu on-chain cho thấy cá voi Bitcoin vẫn tích lũy mạnh. ETF Bitcoin và Ether kết thúc tuần với dòng tiền dương, BlackRock dẫn đầu với 204 triệu USD.
Blockchain 2026: Xu hướng toàn cầu và vị thế của Việt Nam
Năm 2026 đánh dấu giai đoạn blockchain bước sâu hơn vào hạ tầng tài chính chính thống với ETF giao ngay, tokenize tài sản thực và làn sóng modular. Việt Nam duy trì vị thế top adoption toàn cầu nhiều năm liền, sở hữu cộng đồng dev đông đảo và loạt dự án nổi bật như Sky Mavis, Ninety Eight, KyberSwap. Tuy nhiên, khoảng trống pháp lý và điểm nghẽn off-ramp vẫn là rào cản lớn. Bài phân tích rà soát xu hướng thế giới, so sánh khu vực và các điểm cần theo dõi trong 12-18 tháng tới.
ETH hướng tới $2.163 sau mô hình Đáy Đôi — Nhà phân tích Aksel Kibar cảnh báo điều gì?
Ethereum vừa phá vỡ đường neckline $1.842, mở ra mục tiêu kỹ thuật $2.163 theo mô hình Đáy Đôi. Tuy nhiên, nhà phân tích kỳ cựu Aksel Kibar cho rằng nhà đầu tư cần chờ ETH xác nhận vượt ngưỡng $2.000 trước khi đánh giá xu hướng tăng được củng cố.