Bảo mật crypto đang được cải thiện ở một số lĩnh vực, nhưng các hacker vẫn chiếm đoạt hàng tỷ USD.
Từ ngày 1 tháng 1 đến ngày 28 tháng 8 năm 2026, các vụ việc được theo dõi công khai cho thấy ít nhất ~ $1.26B tổn thất trên 219+ vụ tính đến ngày 23 tháng 8 và có nhiều cuộc tấn công được báo cáo hơn sau mốc thời gian đó. Các nền tảng theo dõi khác nhau sử dụng các định nghĩa khác nhau, vì vậy hãy coi đây là con số thận trọng dựa trên dữ liệu theo dõi công khai, không phải tổng số cuối cùng đã được kiểm toán.
🔴 $1.26B+ giá trị crypto đã được báo cáo là bị đánh cắp/mất trong các vụ hack & khai thác
🔴 Hơn 219 vụ việc đã được theo dõi công khai tính đến ngày 23 tháng 8
🔴 H1 2026: ~$972M trên 207 vụ hack (Immunefi)
🔴 Tháng 7: ~$110M bị mất do các vụ hack
🔴 Tháng 8: hơn $13M đã được xác nhận trong các lỗ hổng được khai thác chính từ 17–23 Tháng 8; các sự cố khác cũng được báo cáo sau đó, bao gồm Moonwell ($8,79M) và FH Token ($20K)
Và các con số này KHÔNG phải là thống kê đầy đủ của mọi lần rút ví, lừa đảo phishing hay các sự cố nhỏ hơn.
CÁC SỰ CỐ ĐƯỢC BÁO CÁO LỚN NHẤT TRONG NĂM 2026:
▶️ KelpDAO → ~$290–292M
▶️ Drift Protocol → ~$280–285M
▶️ Coldcard → hiện đang được ghi nhận theo dõi ~$112–116M
▶️ Người dùng không xác định → ~$282M (CHƯA ĐƯỢC XÁC NHẬN / chưa rõ quy kết và chi tiết sự cố)
▶️ Step Finance → ~$27–40M, tùy theo phương pháp của tracker
▶️ AFX → ~$24M
▶️ Humanity Protocol → ~$36M
▶️ Resolv USR → ~$23M
▶️ BONK DAO → ~$21M
▶️ Ostium → ~$23,75M
▶️ Wanchain → ~$10M
▶️ Verus Bridge → ~$11,6M
▶️ Bonzo Lend → ~$9M
▶️ Syscoin Bridge → ~$9M
▶️ Moonwell → ~$8,79M
▶️ Term Labs → ~$8,5M
▶️ Coinsbuy → ~$7,9M
▶️ THORChain → ~$10,7M
▶️ SagaEVM → ~$7M
▶️ Trusted Volumes → ~$6,7M
▶️ SummerFi → ~$6M
▶️ Gravity Bridge → ~$5,4M
▶️ Makina → ~$5M
▶️ DxSale → ~$7,3M
QUAN TRỌNG: Một số sự cố và số tiền vẫn đang bị tranh cãi, được ước tính hoặc dựa trên theo dõi của các công ty an ninh. Tôi sẽ gọi chúng là “CHƯA ĐƯỢC XÁC NHẬN” thay vì trình bày như những thực tế đã được xác nhận.
Ví dụ:
➡️ Người dùng không xác định → ~$282M (CHƯA ĐƯỢC XÁC NHẬN)
➡️ OneKey → báo cáo vấn đề bảo mật; việc gán nhãn “hack” bị tranh cãi/đang được điều tra (CHƯA ĐƯỢC XÁC NHẬN)
➡️ Sự cố ứng dụng FOMO → công ty phủ nhận vụ hack (CHƯA ĐƯỢC XÁC NHẬN)
➡️ Zilliqa → đã báo cáo sự cố, chưa công bố số tiền (CHƯA ĐƯỢC XÁC NHẬN)
Điều này có nghĩa là con số thực có thể tăng hoặc giảm khi các cuộc điều tra hoàn tất và các tracker đối chiếu, gộp trùng hoặc làm rõ các sự cố bị tranh cãi.
Phần đáng sợ là gì? Tin tặc không phải lúc nào cũng cần tìm ra lỗ hổng trong smart contract.
⚠️ Khóa riêng
⚠️ Thiết bị của nhà phát triển
⚠️ Hạ tầng
⚠️ Hệ thống quản trị
⚠️ Cầu nối
⚠️ Lỗ hổng chuỗi cung ứng
…ngày càng trở thành mục tiêu bị tấn công.
Năm 2026 đang chứng minh một điều: An ninh cho Crypto không chỉ còn là chuyện kiểm toán smart contract nữa.
Chỉ một khóa mật bị xâm phạm hoặc một thành phần hạ tầng bị trục trặc cũng có thể khiến hàng trăm triệu đô la gặp rủi ro.
GHI CHÚ DỮ LIỆU: Immunefi báo cáo ~$972M trên 207 sự cố trong H1. Các tracker khác báo cáo tổng H1 cao hơn vì họ bao gồm các hạng mục khác nhau như việc xâm phạm ví, tấn công vào hạ tầng và các sự cố an ninh khác. Một tracker riêng có 219+ sự cố và hơn $1,26B thiệt hại tính đến ngày 23/8. Vì vậy, KHÔNG nên xem một con số duy nhất là tổng cộng cuối cùng cho năm 2026.