Hơn $1B bị đánh cắp: Crypto đang bước vào một kỷ nguyên hack mới
Nửa đầu 2026, số vụ exploit được Blockaid xác minh đã vượt toàn bộ năm 2025. Riêng QuillAudits thống kê DeFi mất khoảng $935.3M qua 87 vụ tấn công, trong đó 82.7% thiệt hại liên quan đến private key và bridge.
Điểm đáng ngại nằm ở cách hacker đang tiến hóa. Drift Protocol mất khoảng $285M sau một chiến dịch social engineering kéo dài nhiều tuần nhằm chiếm quyền kiểm soát các khóa quản trị. KelpDAO mất khoảng $292M khi một DVN của LayerZero bị compromise, khiến hệ thống xác thực một cross-chain message giả như giao dịch hợp lệ.
Smart contract ngày càng được audit kỹ hơn, nhưng quyền ký, multisig, bridge, RPC và hạ tầng vận hành lại trở thành điểm tập trung quyền lực mới. Một giao thức có code an toàn vẫn có thể mất hàng trăm triệu USD nếu attacker chiếm được credential hợp lệ hoặc lớp xác thực bên ngoài hợp đồng. Blockaid cho biết phần lớn giá trị thất thoát gần đây đến từ wallet infrastructure và private key, thay vì lỗi code thuần túy.
Crypto càng trưởng thành, tài sản onchain càng lớn và hệ thống càng kết nối chặt. Bề mặt tấn công vì thế cũng mở rộng từ code sang con người, hạ tầng và quyền quản trị. 2026 đang định hình một kỷ nguyên mà bảo mật blockchain trở thành bài toán kiểm soát quyền lực, chứ không còn đơn thuần là kiểm tra smart contract.
Nửa đầu 2026, số vụ exploit được Blockaid xác minh đã vượt toàn bộ năm 2025. Riêng QuillAudits thống kê DeFi mất khoảng $935.3M qua 87 vụ tấn công, trong đó 82.7% thiệt hại liên quan đến private key và bridge.
Điểm đáng ngại nằm ở cách hacker đang tiến hóa. Drift Protocol mất khoảng $285M sau một chiến dịch social engineering kéo dài nhiều tuần nhằm chiếm quyền kiểm soát các khóa quản trị. KelpDAO mất khoảng $292M khi một DVN của LayerZero bị compromise, khiến hệ thống xác thực một cross-chain message giả như giao dịch hợp lệ.
Smart contract ngày càng được audit kỹ hơn, nhưng quyền ký, multisig, bridge, RPC và hạ tầng vận hành lại trở thành điểm tập trung quyền lực mới. Một giao thức có code an toàn vẫn có thể mất hàng trăm triệu USD nếu attacker chiếm được credential hợp lệ hoặc lớp xác thực bên ngoài hợp đồng. Blockaid cho biết phần lớn giá trị thất thoát gần đây đến từ wallet infrastructure và private key, thay vì lỗi code thuần túy.
Crypto càng trưởng thành, tài sản onchain càng lớn và hệ thống càng kết nối chặt. Bề mặt tấn công vì thế cũng mở rộng từ code sang con người, hạ tầng và quyền quản trị. 2026 đang định hình một kỷ nguyên mà bảo mật blockchain trở thành bài toán kiểm soát quyền lực, chứ không còn đơn thuần là kiểm tra smart contract.
