Crypto đã mất hơn 15 tỷ USD do bị hack kể từ năm 2016.

2026 vẫn chưa kết thúc, vậy mà nó đã sẵn sàng trở thành năm tệ nhất được ghi nhận.

Hơn 2,3 tỷ USD bị đánh cắp tính đến cuối tháng 9

Với đà này, năm 2026 sẽ kết thúc gần 3 tỷ USD, vượt đỉnh năm 2022 là 2,77 tỷ USD.

Nhưng biểu đồ lại kể một câu chuyện khác lạ hơn so với câu "hacks cứ tăng dần."

Hãy nhìn vào năm 2023 và 2024. Tổn thất giảm xuống còn 1,52 tỷ USD và 1,27 tỷ USD.

Rồi đến năm 2025 nhảy vọt lên 2,55 tỷ USD, và khoảng 1,5 tỷ USD trong số đó đến từ một vụ vi phạm duy nhất tại Bybit.

Đó mới là bài học thực sự. Tổn thất của crypto không phải là một dòng rò rỉ đều đặn. Chúng là vài vụ vi phạm khổng lồ, quyết định cả năm.

Rủi ro lớn nhất của bạn không phải là vụ hack trung bình. Mà là việc bạn đang ở sai chỗ khi vụ lớn xảy ra.

Ba quy tắc tôi tuân theo.

Phân tán. Tách biệt. Thu hồi.

Phân tán: không bao giờ dồn toàn bộ số tiền của bạn vào một sàn giao dịch. Bybit từng là một trong những sàn lớn nhất thế giới, và quy mô không ngăn được vụ vi phạm.

Tách biệt: giữ các khoản nắm giữ dài hạn trong một ví do bạn kiểm soát, và dùng một ví nóng riêng cho giao dịch và các ứng dụng mới.

Thu hồi: thường xuyên xóa các phê duyệt token cũ, vì một quyền đã bị quên lãng chính là một cánh cửa mở sẵn.

Thị trường có thể quên mọi vụ hack trong vòng một tháng, nhưng kẻ tấn công thì không bao giờ quên tiền đang nằm ở đâu.