«RBC-Crypto» không đưa ra lời khuyên đầu tư, tài liệu được đăng tải chỉ với mục đích tham khảo. Tiền điện tử là một tài sản biến động cao có thể dẫn đến tổn thất tài chính.
Trong giai đoạn từ 2016 đến 2026, các giao thức tài chính phi tập trung (DeFi) và các sàn giao dịch tiền điện tử đã mất tổng cộng hơn 14,27 tỷ USD do các cuộc tấn công của tin tặc và lỗi trong mã nguồn, theo báo cáo của nền tảng phân tích CoinGecko. Và trong năm 2026, tính đến tháng Tám, số vụ việc đã ghi nhận nhiều hơn bất kỳ giai đoạn nào trước đó, mặc dù tổng số tiền tổn thất hiện vẫn thấp hơn so với năm đỉnh điểm 2022.
Theo dữ liệu từ CoinGecko, năm 2026 đã ghi nhận 164 vụ việc riêng lẻ, cao hơn khoảng 70% so với cả năm trước đó - năm 2025 có 97 vụ. Năm gây thiệt hại lớn nhất về số tiền cho ngành công nghiệp tiền điện tử vẫn là năm 2022 với thiệt hại 2,77 tỷ USD, vượt nhẹ con số 2,66 tỷ USD của năm 2021. Đến đầu tháng Tám năm 2026, thiệt hại đã vào khoảng 1,2 tỷ USD.
Các chuyên gia liên kết sự gia tăng mạnh mẽ này không chỉ với việc cải thiện các phương pháp theo dõi tấn công, mà còn với sự gia tăng hoạt động của kẻ xấu trong bối cảnh phát triển của trí tuệ nhân tạo.
Khi biên soạn báo cáo, CoinGecko đã sử dụng dữ liệu từ cơ sở dữ liệu REKT Database (DeFiWatch) cho các năm 2018–2022 và bộ theo dõi các vụ hack DeFiLlama cho các năm 2023–2026. Các giao thức không có token riêng đã bị loại khỏi phân tích - cụ thể là các sàn giao dịch tập trung, các cầu nối không có tài sản gốc và ví phần cứng.
Dữ liệu cho năm 2026 là sơ bộ và bao gồm khoảng thời gian từ tháng Một đến đầu tháng Tám. Để đánh giá thiệt hại do giá của các token riêng lẻ giảm trong năm nay, các nhà phân tích đã sử dụng vốn hóa thị trường trung bình trong bảy ngày trước vụ hack và so sánh nó với các chỉ số vào đầu tháng Tám năm 2026.
Tuy nhiên, như các tác giả nghiên cứu nhấn mạnh, thiệt hại thực tế có thể cao hơn đáng kể, vì số tiền này không bao gồm các vụ hack ví cá nhân và các tổn thất khác của hệ sinh thái.
Các vụ hack dự án tiền điện tử năm 2026
Ngành công nghiệp tiền điện tử bị thiệt hại nhiều nhất trong năm 2026 là vào tháng Tư, chiếm gần 645 triệu USD tổn thất. Sự kiện chính là các vụ hack giao thức Drift và Kelp với số tiền lần lượt là 295 triệu USD và 293 triệu USD.
Cả hai cuộc tấn công, theo dữ liệu từ các nhà phân tích, được thực hiện bởi các kẻ tấn công khác nhau, được cho là có liên quan đến các tin tắc Triều Tiên. Và vụ hack Kelp còn khác biệt với phần còn lại ở chỗ nó gây thiệt hại trên toàn bộ lĩnh vực DeFi.
Kẻ xấu đã lợi dụng lỗ hổng trong cầu nối LayerZero và phát hành token không được đảm bảo dưới dạng phiên bản "ETH" được bọc - rsETH. Sau đó, chúng sử dụng chúng làm tài sản thế chấp trong giao thức Aave để nhận về các tài sản thực.
Hậu quả đối với Aave là thảm khốc - tình huống dẫn đến việc người dùng rút ra hàng tỷ USD thanh khoản. Tổng số tiền gửi vào giao thức đã giảm khoảng 4 tỷ USD trong hai ngày, và đến đầu tháng Tám, con số này đã giảm xuống 14,70 tỷ USD.
Mặc dù đến cuối tháng Năm, nhờ nỗ lực của cộng đồng tiền điện tử, số tiền của người dùng bị đánh cắp từ Kelp đã được hoàn trả và tất cả tài sản đã quay trở lại các giao thức bị ảnh hưởng bởi sự cố, nhưng một phần lớn số tiền gửi của toàn bộ lĩnh vực DeFi vẫn không quay trở lại. Tổn thất của lĩnh vực tính đến tháng Tám là hơn 20 tỷ USD.
Giá token giảm còn nghiêm trọng hơn chính các vụ hack
Bên cạnh bản thân các vụ hack và trộm cắp, các nhà phân tích CoinGecko đã chỉ ra một cấp độ thiệt hại tài chính khác, đè nặng lên những người nắm giữ token của các giao thức bị hack. Họ lưu ý rằng phản ứng của thị trường đối với các sự cố thường gây ra thiệt hại lớn hơn.
Các chuyên gia đã chỉ ra trường hợp với BonkDAO, khi thiệt hại từ phản ứng thị trường vượt xa thiệt hại từ vụ hack: tổn thất là 21 triệu USD dự trữ, trong khi vốn hóa thị trường của token BONK giảm gần 140 triệu USD. Theo Coingecko, "điều này cho thấy phản ứng thị trường có thể đắt hơn chính vụ hack".
Báo cáo cũng đưa ra các ví dụ khi token DRIFT của giao thức Drift (được đổi tên thành Velocity), đã giảm 80% kể từ vụ hack ngày 1 tháng Tư. Còn Resolv (RESOLV) ghi nhận mức giảm 70% kể từ tháng Ba năm 2026. Và ví dụ tồi tệ nhất là Step Finance, nơi lỗ hổng dẫn đến phá sản giao thức, và token STEP của họ mất hơn 99% giá trị.
end-content
