Các dự án tiền điện tử đã mất $972M trong 207 vụ tấn công mạng trong nửa đầu năm 2026, Immunefi báo cáo

Các dự án tiền điện tử đã mất khoảng 972 triệu USD trong 207 vụ tấn công mạng trong nửa đầu năm 2026, mức cao nhất từng ghi nhận, theo Cập nhật Hệ sinh thái tháng 6 năm 2026 của Immunefi. Tổng thiệt hại vẫn dưới 1 tỷ USD và chiếm chưa đến một nửa so với thiệt hại trong nửa đầu năm 2025. Số vụ tấn công kỷ lục này diễn ra cùng với việc giảm chi phí trung bình mỗi vụ, cho thấy các cuộc tấn công trở nên thường xuyên hơn nhưng ít nghiêm trọng hơn từng vụ, công ty an ninh chuỗi khối nhận định.

Thiệt hại do khai thác DeFi giảm 74% so với đỉnh năm 2022

Thiệt hại do khai thác DeFi giảm 74% so với đỉnh năm 2022, từ 2,62 tỷ USD xuống còn 680,3 triệu USD, Immunefi báo cáo. Trung bình thiệt hại mỗi vụ khai thác giảm 75% trong cùng kỳ. Công ty cho rằng sự giảm này nhờ vào việc liên tục mở rộng các biện pháp bảo vệ an ninh, các chương trình thưởng lỗi, cuộc thi kiểm toán và sự gia tăng của các nhà nghiên cứu phát hiện lỗ hổng trước khi kẻ tấn công khai thác. Immunefi cũng cho biết thiệt hại toàn bộ năm 2025 của DeFi là 680,3 triệu USD, tăng từ 534 triệu USD năm 2024, và mức tăng nhẹ này chủ yếu do độ phức tạp ngày càng cao của các triển khai đa chuỗi chứ không phải do sự suy giảm an ninh chung.

Sự cố hạ tầng thay thế lỗi hợp đồng thông minh thành mối đe dọa chính

Các lỗ hổng hợp đồng thông minh vẫn còn tồn tại, nhưng thiệt hại nghiêm trọng hơn ngày càng xuất phát từ các sự cố hạ tầng, mất khoá riêng, lỗi cấu hình chuỗi chéo và điểm yếu trong quyền truy cập đặc quyền, theo báo cáo. Immunefi mô tả đây là một sự chuyển dịch cấu trúc trong cảnh quan mối đe dọa, với kẻ tấn công tiến lên các tầng vận hành và hạ tầng thay vì chỉ tập trung vào mã giao thức. Các vụ khai thác cầu nối, từng chiếm phần lớn thiệt hại của DeFi, đã phần lớn giảm đi, trong khi các cuộc tấn công flash-loan, từng là kỹ thuật chủ đạo năm 2020, giờ chỉ chiếm một phần nhỏ trong tổng thiệt hại, theo nghiên cứu trước đó của Immunefi.

Nền tảng thưởng lỗi trả 13,45 triệu USD cho nhà nghiên cứu trong nửa đầu 2026

Ngành công nghiệp đã mất khoảng 972 triệu USD do các vụ khai thác trong nửa đầu năm 2026, trong khi nền tảng của Immunefi đã trả khoảng 13,45 triệu USD cho các nhà nghiên cứu để phát hiện 837 lỗi hợp lệ trước khi kẻ tấn công khai thác. Công ty đã vượt mốc 140 triệu USD tổng tiền thưởng cho nhà nghiên cứu trong suốt vòng đời, được mô tả là cao nhất trong thị trường bảo vệ an ninh. Nền tảng của Immunefi hiện có hơn 92.000 nhà nghiên cứu đăng ký, bảo vệ hơn 180 tỷ USD tài sản trên hơn 650 giao thức, và báo cáo đã giúp ngăn chặn hơn 25 tỷ USD thiệt hại từ các vụ hack.

CEO Immunefi nhấn mạnh bài học của ngành trong bối cảnh thách thức an ninh liên tục

CEO Immunefi, Mitchell Amador, cho biết hàng trăm triệu USD thiệt hại hàng năm vẫn là điều không thể chấp nhận, dù xu hướng chung có cải thiện. "An ninh crypto là cuộc đối đầu, và nó không ngừng tiến hóa," Amador nói trong cuộc phỏng vấn với The Block sau Báo cáo Rủi ro Hệ sinh thái năm 2026 của Immunefi. "Sự thật đơn giản về các con số là: ngành đang học hỏi."

Câu hỏi thường gặp

Các dự án tiền điện tử đã mất bao nhiêu trong nửa đầu năm 2026 do các vụ hack?
Các dự án tiền điện tử đã mất khoảng 972 triệu USD qua 207 vụ tấn công trong nửa đầu năm 2026, theo Cập nhật Hệ sinh thái tháng 6 năm 2026 của Immunefi. Đây là số vụ cao nhất từng ghi nhận, nhưng tổng thiệt hại vẫn dưới 1 tỷ USD và chưa bằng một nửa thiệt hại trong nửa đầu năm 2025.

Tại sao thiệt hại do khai thác DeFi giảm kể từ năm 2022?
Thiệt hại do khai thác DeFi giảm 74% từ đỉnh 2,62 tỷ USD năm 2022 xuống còn 680,3 triệu USD, trung bình thiệt hại mỗi vụ giảm 75%. Immunefi cho rằng sự giảm này nhờ vào việc liên tục mở rộng các biện pháp bảo vệ an ninh, các chương trình thưởng lỗi, cuộc thi kiểm toán và sự gia tăng của các nhà nghiên cứu phát hiện lỗ hổng.