DeFi · ✦ AI tổng hợp
CertiK: Web3 thiệt hại hơn 1,31 tỷ USD trong nửa đầu 2026, tăng 28%
Theo báo cáo Hack3D H1 2026 của CertiK, ngành Web3 ghi nhận tổng thiệt hại vượt 1,31 tỷ USD qua 344 sự cố bảo mật trong nửa đầu năm 2026. Sau khi trừ các khoản đã thu hồi hoặc bị đóng băng, thiệt hại ròng ở mức gần 1,2 tỷ USD — tăng 28% so với cùng kỳ nếu loại trừ vụ Bybit khỏi đường cơ sở so sánh.
Web3 mất hơn 1,31 tỷ USD trong H1 2026
Công ty bảo mật blockchain CertiK vừa công bố báo cáo Hack3D H1 2026 vào ngày thứ Hai, ghi nhận toàn ngành Web3 chịu thiệt hại hơn 1,31 tỷ USD từ 344 sự cố bảo mật trong sáu tháng đầu năm 2026.
Sau khi tính toán các khoản tài sản đã bị đóng băng hoặc thu hồi thành công, thiệt hại ròng được xác định ở mức gần 1,2 tỷ USD — con số phản ánh mức độ nghiêm trọng của các mối đe dọa bảo mật đang leo thang trong hệ sinh thái phi tập trung.
Tăng 28% khi loại trừ vụ Bybit
Điểm đáng chú ý trong phương pháp tính của CertiK là việc loại trừ vụ tấn công Bybit khỏi đường cơ sở so sánh năm trước. Vụ hack Bybit — một trong những vụ tấn công sàn giao dịch lớn nhất lịch sử crypto — đã tạo ra hiệu ứng nền cao bất thường cho H1 2025. Khi điều chỉnh yếu tố này, mức thiệt hại H1 2026 thực tế tăng 28% so với cùng kỳ năm ngoái, cho thấy xu hướng tấn công vẫn đang trên đà tăng tốc.
Bức tranh an ninh Web3 ngày càng phức tạp
Với trung bình gần 57 sự cố mỗi tháng, các số liệu từ CertiK cho thấy tần suất tấn công duy trì ở mức cao. Các hình thức tấn công phổ biến trong hệ sinh thái Web3 thường bao gồm:
- Khai thác lỗ hổng hợp đồng thông minh (smart contract exploits)
- Tấn công vay nhanh (flash loan attacks)
- Xâm phạm khóa riêng tư (private key compromises)
- Tấn công phi kỹ thuật (social engineering / phishing)
Các giao thức DeFi tiếp tục là mục tiêu hàng đầu do tính chất mã nguồn mở và lượng tài sản khóa (TVL) lớn tập trung trong các smart contract.
Tín hiệu tích cực từ công tác thu hồi tài sản
Dù con số tổng thiệt hại lớn, chênh lệch khoảng 110 triệu USD giữa tổng thiệt hại và thiệt hại ròng phản ánh những nỗ lực thu hồi tài sản ngày càng hiệu quả hơn — nhờ sự phối hợp giữa các đội ngũ ứng phó sự cố, cơ quan thực thi pháp luật và cơ chế truy vết on-chain.
Báo cáo đầy đủ Hack3D H1 2026 của CertiK cung cấp phân tích chi tiết theo từng chuỗi, loại tấn công và quy mô thiệt hại, là tài liệu tham khảo quan trọng cho các nhà phát triển và kiểm toán bảo mật trong ngành.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.