Trong vòng chỉ 20 ngày của tháng 4 năm 2026, các giao thức mã hóa đã chịu tổn thất hơn 606 triệu USD do các cuộc tấn công của tin tặc, trở thành kỷ lục tổn thất theo tháng nghiêm trọng nhất kể từ sự kiện rò rỉ dữ liệu trị giá 1,4 tỷ USD của các sàn giao dịch vào tháng 2 năm 2025. Hai vụ tấn công KelpDAO và Drift Protocol chiếm 95% tổng tổn thất trong tháng 4, đồng thời chiếm 75% tổng tổn thất tích lũy tính đến hiện tại của năm 2026 là 771,8 triệu USD.
Dữ liệu theo tháng: Tổn thất tháng 4 vượt xa tổng của ba tháng trước
( Nguồn: DefiLlama )
Theo dữ liệu do DefiLlama theo dõi, tổn thất do các cuộc tấn công của tin tặc theo từng tháng trong năm 2026 như sau:
Tháng 1: 12 vụ, tổn thất 100,1 triệu USD
Tháng 2: 8 vụ, tổn thất 24,2 triệu USD
Tháng 3: 15 vụ, tổn thất 41,3 triệu USD
Tháng 4 (tính đến ngày 18 tháng 4): 12 vụ, tổn thất 606,2 triệu USD
Kể từ tháng 2 năm 2025, quy mô tổn thất mỗi tháng đều thấp hơn 240 triệu USD. Mô hình tổn thất của tháng 4 cho thấy rõ ràng rằng kẻ tấn công đã chuyển hướng mục tiêu một cách có hệ thống sang các hạ tầng cốt lõi của DeFi—khác với các vụ tấn công lớn đơn lẻ vào CEX trong năm 2025, lần này hai cuộc tấn công chính đều nhắm vào các cây cầu liên chuỗi và các giao thức cho vay của DeFi.
Xu hướng tấn công chuyển từ CEX sang thâm nhập toàn diện vào hạ tầng DeFi
Cây cầu liên chuỗi LayerZero của KelpDAO bị tấn công, gây tổn thất hơn 290 triệu USD, trở thành sự kiện DeFi đơn lẻ lớn nhất tính đến nay trong năm 2026; Drift Protocol chịu tổn thất 285 triệu USD, ngay sau đó. Trong thời gian gần đây của tháng 4 còn lần lượt xảy ra một loạt sự cố như Vercel, Hyperbridge, Grinex Exchange và Rhea Finance, cho thấy bề mặt tấn công đang được mở rộng một cách có hệ thống sang nhiều lớp hạ tầng khác nhau trong hệ sinh thái DeFi.
Xét về tần suất, trong 4,5 tháng đầu năm 2026, lĩnh vực mã hóa ghi nhận 47 vụ tấn công của tin tặc, trong khi cùng kỳ năm 2025 là 28 vụ, mức tăng theo năm khoảng 68%.
DeFi TVL chịu áp lực, niềm tin thị trường suy giảm
Sau sự cố lỗ hổng của Kelp, tổng giá trị khóa trong DeFi (TVL) đã giảm hơn 7% trong vòng 24 giờ. TVL của Aave từ 26,4 tỷ USD giảm xuống gần 17,9 tỷ USD. Một nhà phân tích đưa ra cảnh báo: “Trước khi rủi ro có thể được định giá hợp lý, DeFi vẫn là một thị trường ngách; và hiện tại, chúng ta vẫn còn rất xa mục tiêu đó.”
Câu hỏi thường gặp
Vì sao tổn thất do tin tặc tấn công mã hóa trong tháng 4 năm 2026 lại bất thường đến vậy?
Nguyên nhân chính khiến tổn thất trong tháng 4 trở nên nghiêm trọng là hai cuộc tấn công nhắm vào KelpDAO (290 triệu USD) và Drift Protocol (285 triệu USD), cộng lại khoảng 575 triệu USD, chiếm 95% tổng tổn thất trong tháng 4. Cả hai cuộc tấn công đều nhắm vào hạ tầng cốt lõi của DeFi—các cây cầu liên chuỗi và các giao thức cho vay—lợi dụng các lỗ hổng trong hợp đồng thông minh và xác thực tin nhắn liên chuỗi, thuộc dạng tấn công có độ khó kỹ thuật cao và mang tính nhắm mục tiêu.
Cuộc tấn công vào KelpDAO và Drift Protocol đã diễn ra cụ thể như thế nào?
Cây cầu liên chuỗi LayerZero của KelpDAO bị tấn công; kẻ tấn công đã giả mạo tin nhắn liên chuỗi để rút được token rsETH. Drift Protocol cũng gặp lỗ hổng bảo mật; cả hai sự kiện đều đã kích hoạt nhiều biện pháp phản ứng khẩn cấp về an toàn của các giao thức DeFi, bao gồm đóng băng các tài sản liên quan, tạm dừng chức năng kết nối/bridge của LayerZero, v.v.
Tần suất tấn công DeFi tăng 68% theo năm ảnh hưởng gì đến toàn bộ thị trường mã hóa?
Việc tần suất tấn công tăng lên có hệ thống được các nhà phân tích xem là một tín hiệu quan trọng cho thấy việc định giá rủi ro của DeFi vẫn chưa theo kịp tốc độ lộ ra các lỗ hổng của lớp hạ tầng. Những sự cố bảo mật tiếp tục tích lũy không chỉ trực tiếp xói mòn TVL, mà còn tạo ra một rào cản niềm tin mang tính kéo dài đối với việc các tổ chức áp dụng DeFi, có thể tác động sâu rộng đến quỹ đạo phát triển dài hạn của toàn bộ hệ sinh thái DeFi.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Các vụ hack tiền mã hóa thúc đẩy cuộc tranh luận về token hóa trên Phố Wall
Các vụ khai thác crypto có mức độ nổi bật thử nghiệm rủi ro của DeFi, dù khó có khả năng làm trật nhịp quá trình token hóa; các tổ chức ưu tiên các chuỗi được cấp phép, trong khi token hóa trên diện rộng phải tương tác với DeFi; các stablecoin đang bị soi xét và có thể đối mặt với phản ứng dữ dội về mặt quy định.
CryptoFrontier4giờ trước
Volo Protocol Mất 3,5 Triệu USD Trong Vụ Hack Trên Sui, Cam Kết Chịu Hấp Thụ Tổn Thất và Đóng Băng Tiền Của Tin Tặc
Tin tức từ Gate, ngày 22 tháng 4 — Volo Protocol, một nhà vận hành vault tạo lợi suất trên Sui, đã công bố vào hôm qua (ngày 21 tháng 4) rằng họ đã bắt đầu đóng băng các tài sản bị đánh cắp sau một vụ khai thác trị giá 3,5 triệu USD. Kẻ tấn công đã lấy cắp WBTC, XAUm và USDG từ Volo Vaults, đánh dấu vụ vi phạm bảo mật lớn mới nhất trong lĩnh vực DeFi, trong một tháng đặc biệt nghiêm trọng đối với ngành này.
GateNews8giờ trước
Gia đình Pháp Bị Buộc Chuyển $820K tiền Mã Hóa Sau Khi Bị Xâm Nhập Nhà Có Vũ Trang
Tin tức Gate News, ngày 22 tháng 4 — Một gia đình ở Ploudalmézeau, một thị trấn nhỏ tại Brittany, Pháp, đã bị xâm nhập bởi hai người đàn ông có vũ trang bịt mặt vào hôm thứ Hai (April 20), theo đưa tin của The Block. Ba người trưởng thành bị trói hơn ba giờ và bị buộc phải chuyển khoảng 700,000 euro (khoảng $820,000) i
GateNews9giờ trước
DOJ Khởi động Quy trình Bồi thường cho Nạn nhân Lừa đảo OneCoin, Tài sản Thu hồi Từ $40M+ Đang Sẵn sàng
Tin tức từ Gate, ngày 22 tháng 4 — Bộ Tư pháp Hoa Kỳ đã công bố việc khởi động một quy trình bồi thường cho các nạn nhân của vụ lừa đảo tiền mã hóa OneCoin, với hơn $40 triệu USD tài sản đã thu hồi hiện đã sẵn sàng để phân bổ.
Vụ lừa đảo, do Ruja
GateNews10giờ trước
Các nhà sáng tạo AI16Z, ELIZAOS bị kiện vì cáo buộc gian lận 2,6 tỷ USD; token sụt giảm 99,9% từ đỉnh
Nguyên đơn trong vụ kiện tập thể liên bang cáo buộc AI16Z/ELIZAOS thực hiện gian lận tiền mã hóa trị giá 2,6 tỷ USD thông qua các tuyên bố AI giả mạo và hoạt động marketing gây hiểu lầm, cáo buộc có sự ưu ái của người trong cuộc và một hệ thống tự động được dàn dựng; yêu cầu bồi thường theo các quy định bảo vệ người tiêu dùng.
Tóm tắt: Báo cáo này đề cập đến một vụ kiện tập thể liên bang do tòa án SDNY thụ lý, nộp ngày 21 tháng 4, cáo buộc AI16Z và bản đổi thương hiệu ELIZAOS của hãng này đã gây ra vụ gian lận tiền mã hóa trị giá 2,6 tỷ USD liên quan đến các tuyên bố AI giả mạo và hoạt động marketing gây hiểu lầm. Vụ kiện cáo buộc có một mối liên hệ được dàn dựng với Andreessen Horowitz và một hệ thống không có tính tự động. Bài viết nêu mức định giá đỉnh điểm vào đầu năm 2025, mức sụt giảm 99,9% và khoảng 4.000 ví thua lỗ, trong đó người trong cuộc nhận khoảng 40% số token mới. Nguyên đơn tìm kiếm bồi thường và biện pháp công bằng theo luật bảo vệ người tiêu dùng của New York và California. Các cơ quan quản lý tại Hàn Quốc và các sàn giao dịch lớn đã cảnh báo hoặc đình chỉ giao dịch liên quan.
GateNews12giờ trước
SlowMist Cảnh Báo: Malware macOS MacSync Stealer Đang Hoạt Động nhắm vào Người Dùng Crypto
SlowMist cảnh báo về MacSync Stealer (v1.1.2) trên macOS, phần mềm đánh cắp thông tin trộm ví, thông tin đăng nhập, chuỗi khóa hệ thống và khóa hạ tầng, sử dụng các lời nhắc AppleScript giả mạo và các lỗi giả 'unsupported'; kêu gọi cảnh giác và chú ý các IOCs.
Tóm tắt: Báo cáo này tóm lược cảnh báo của SlowMist về MacSync Stealer (v1.1.2), một phần mềm đánh cắp thông tin trên macOS nhắm vào ví tiền mã hóa, thông tin đăng nhập trình duyệt, chuỗi khóa hệ thống và các khóa hạ tầng (SSH, AWS, Kubernetes). Nó lừa người dùng bằng các hộp thoại AppleScript giả mạo, yêu cầu nhập mật khẩu và hiển thị các thông báo giả 'unsupported' được thấy rõ. SlowMist cung cấp các IOCs cho khách hàng và khuyến cáo tránh chạy các script macOS chưa được xác minh cũng như luôn cảnh giác trước các lời nhắc mật khẩu bất thường.
GateNews12giờ trước
