DeFi · ✦ AI tổng hợp
CertiK: Web3 thiệt hại hơn 1,31 tỷ USD trong nửa đầu 2026, tăng 28%
Theo báo cáo Hack3D H1 2026 của CertiK, ngành Web3 ghi nhận tổng thiệt hại vượt 1,31 tỷ USD qua 344 sự cố bảo mật trong nửa đầu năm 2026. Sau khi trừ các khoản đã thu hồi hoặc bị đóng băng, thiệt hại ròng ở mức gần 1,2 tỷ USD — tăng 28% so với cùng kỳ nếu loại trừ vụ Bybit khỏi đường cơ sở so sánh.
Web3 mất hơn 1,31 tỷ USD trong H1 2026
Công ty bảo mật blockchain CertiK vừa công bố báo cáo Hack3D H1 2026 vào ngày thứ Hai, ghi nhận toàn ngành Web3 chịu thiệt hại hơn 1,31 tỷ USD từ 344 sự cố bảo mật trong sáu tháng đầu năm 2026.
Sau khi tính toán các khoản tài sản đã bị đóng băng hoặc thu hồi thành công, thiệt hại ròng được xác định ở mức gần 1,2 tỷ USD — con số phản ánh mức độ nghiêm trọng của các mối đe dọa bảo mật đang leo thang trong hệ sinh thái phi tập trung.
Tăng 28% khi loại trừ vụ Bybit
Điểm đáng chú ý trong phương pháp tính của CertiK là việc loại trừ vụ tấn công Bybit khỏi đường cơ sở so sánh năm trước. Vụ hack Bybit — một trong những vụ tấn công sàn giao dịch lớn nhất lịch sử crypto — đã tạo ra hiệu ứng nền cao bất thường cho H1 2025. Khi điều chỉnh yếu tố này, mức thiệt hại H1 2026 thực tế tăng 28% so với cùng kỳ năm ngoái, cho thấy xu hướng tấn công vẫn đang trên đà tăng tốc.
Bức tranh an ninh Web3 ngày càng phức tạp
Với trung bình gần 57 sự cố mỗi tháng, các số liệu từ CertiK cho thấy tần suất tấn công duy trì ở mức cao. Các hình thức tấn công phổ biến trong hệ sinh thái Web3 thường bao gồm:
- Khai thác lỗ hổng hợp đồng thông minh (smart contract exploits)
- Tấn công vay nhanh (flash loan attacks)
- Xâm phạm khóa riêng tư (private key compromises)
- Tấn công phi kỹ thuật (social engineering / phishing)
Các giao thức DeFi tiếp tục là mục tiêu hàng đầu do tính chất mã nguồn mở và lượng tài sản khóa (TVL) lớn tập trung trong các smart contract.
Tín hiệu tích cực từ công tác thu hồi tài sản
Dù con số tổng thiệt hại lớn, chênh lệch khoảng 110 triệu USD giữa tổng thiệt hại và thiệt hại ròng phản ánh những nỗ lực thu hồi tài sản ngày càng hiệu quả hơn — nhờ sự phối hợp giữa các đội ngũ ứng phó sự cố, cơ quan thực thi pháp luật và cơ chế truy vết on-chain.
Báo cáo đầy đủ Hack3D H1 2026 của CertiK cung cấp phân tích chi tiết theo từng chuỗi, loại tấn công và quy mô thiệt hại, là tài liệu tham khảo quan trọng cho các nhà phát triển và kiểm toán bảo mật trong ngành.
/ Bài viết liên quan
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.
Cá voi stake 32,87 triệu USD vào HYPE khi token đang giao dịch thấp hơn 25% so với đỉnh tháng 6
Một cá voi crypto vừa nhận 557.902 token HYPE trị giá 32,87 triệu USD từ nhà cung cấp thanh khoản tổ chức FalconX và lập tức stake toàn bộ số token này trên Hyperliquid. Động thái diễn ra trong bối cảnh HYPE đang giao dịch thấp hơn đáng kể so với mức đỉnh thiết lập hồi tháng 6.
Dango đóng cửa sàn giao dịch perp DEX chưa đầy 4 tháng sau khi ra mắt
Dango thông báo sẽ đóng cửa mạng lưới vào ngày 13/8, chưa đầy 4 tháng kể từ khi ra mắt. Đây là một trong loạt dự án crypto đình chỉ hoạt động gần đây, bên cạnh BitMEX, Odos và Satori Finance, phản ánh áp lực ngày càng tăng trong phân khúc giao dịch phi tập trung.