Phân tích chuyên sâu · ✦ AI tổng hợp
Tấn công crypto tăng 50% trong nửa đầu 2026, nhưng tổng thiệt hại giảm mạnh
Theo báo cáo giữa năm của SlowMist, số vụ tấn công vào hệ sinh thái crypto tăng khoảng 50% trong H1 2026 với 182 sự cố, song tổng thiệt hại lại giảm gần 60% xuống còn khoảng 956 triệu USD. AI đang nổi lên như một công cụ quan trọng mà hacker sử dụng để tự động hóa tấn công và tinh vi hóa các chiến thuật lừa đảo.
Số vụ tấn công tăng mạnh, thiệt hại lại giảm
Theo báo cáo giữa năm 2026 của công ty bảo mật blockchain SlowMist, ngành crypto ghi nhận 182 sự cố bảo mật trong giai đoạn từ tháng 1 đến tháng 6, tăng khoảng 50% so với cùng kỳ năm ngoái (121 sự cố). Tuy nhiên, tổng thiệt hại lại giảm đáng kể — từ khoảng 2,373 tỷ USD xuống còn xấp xỉ 956 triệu USD, tương đương mức giảm gần 60%.
Dữ liệu này phản ánh sự phân tách rõ ràng giữa tần suất và mức độ nghiêm trọng: số vụ tấn công nhiều hơn, nhưng thiệt hại lớn chỉ tập trung ở một số mục tiêu giá trị cao.
Lỗ hổng hợp đồng thông minh dẫn đầu về số lượng
Xét theo loại hình tấn công, lỗ hổng hợp đồng và logic chiếm nhiều nhất với 85 trường hợp. Tiếp theo là xâm phạm khóa riêng tư và thông tin xác thực với 17 vụ, và tấn công chuỗi cung ứng (supply chain) với 12 vụ.
Tuy nhiên, khi nhìn theo giá trị thiệt hại, bức tranh hoàn toàn khác. Tấn công chuỗi cung ứng gây thiệt hại lớn nhất, ước tính khoảng 298 triệu USD — trong đó vụ khai thác Kelp DAO chiếm gần 292 triệu USD, trở thành sự cố đơn lẻ lớn nhất nửa đầu năm. Các nhà nghiên cứu xác định đây là hành động của một nhóm con thuộc Lazarus Group của Triều Tiên.
Lỗ hổng hợp đồng và logic gây thiệt hại khoảng 152 triệu USD, trong khi xâm phạm khóa riêng tư cộng thêm khoảng 130 triệu USD. Đáng chú ý, Ethereum (ETH) là hệ sinh thái bị nhắm mục tiêu nhiều nhất với thiệt hại liên quan lên tới khoảng 134 triệu USD.
AI đang thay đổi cách thức tấn công
SlowMist đặc biệt nhấn mạnh vai trò ngày càng tăng của trí tuệ nhân tạo (AI) trong các cuộc tấn công. Theo công ty, AI đã hạ thấp rào cản để thực hiện tấn công kỹ thuật xã hội (social engineering) và tự động hóa nhiều bước trong chuỗi tấn công.
Một ví dụ điển hình được báo cáo nêu ra: nhóm HexagonalRodent — một nhóm con của Lazarus — đã dụ dỗ các lập trình viên bằng các lời mời phỏng vấn việc làm lương cao giả mạo, sau đó cài cắm mã độc (backdoor). CISO của SlowMist cho biết kẻ tấn công đã sử dụng rộng rãi các công cụ AI như ChatGPT và Cursor để hỗ trợ viết mã, soạn thảo nội dung giao tiếp và tối ưu hóa kịch bản lừa đảo.
AI agent cũng trở thành mục tiêu
Báo cáo cũng ghi nhận một xu hướng mới đáng lo ngại: chính các AI agent cũng đang bị khai thác. Trong một vụ vào tháng 5/2026, kẻ tấn công airdrop một NFT chứa quyền chuyển tiền đặc quyền cao, sau đó gửi thông điệp mã Morse tới chatbot Grok. Grok đã giải mã thông điệp này thành một lệnh chuyển tiền ẩn, và trading agent BankrBot — vốn tin tưởng đầu ra của Grok — đã thực thi lệnh, chuyển khoảng 175.000 USD on-chain.
SlowMist gọi đây là kiểu tấn công "chuỗi tin cậy AI agent" (AI agent trust chain attack) — một véc-tơ tấn công hoàn toàn mới mà ngành bảo mật cần theo dõi sát sao trong thời gian tới.
/ Bài viết liên quan
Blockchain thế giới và Việt Nam 2026: Từ đầu cơ đến hạ tầng tài chính
Blockchain toàn cầu đang chuyển từ một thị trường chủ yếu xoay quanh tài sản đầu cơ sang hạ tầng tài chính, thanh toán và dữ liệu có sự tham gia ngày càng rõ của các tổ chức. Việt Nam duy trì mức độ chấp nhận cao, sở hữu cộng đồng kỹ sư năng động và nhiều dự án đã vươn ra quốc tế, nhưng còn khoảng cách lớn về pháp lý và hạ tầng ngân hàng. Giai đoạn tiếp theo sẽ phụ thuộc vào luật tài sản số, cơ chế cấp phép và khả năng kết nối blockchain với kinh tế thực.
Dự báo giá Bitcoin tháng 8/2026: Cá voi đặt cược ngược xu hướng giảm 4 năm
Bitcoin đang giao dịch quanh mức 65.300 USD sau một tuần đi ngang, chuẩn bị bước vào tháng 8 — tháng có hiệu suất lịch sử yếu nhất trong năm với mức trung vị -7,87%. Dòng tiền ETF hạ nhiệt mạnh, nhóm cá voi bắt đầu mua vào trong khi các holder dài hạn đang giảm tốc độ tích lũy, tạo ra tín hiệu trái chiều trên thị trường.
Xu hướng blockchain thế giới và Việt Nam: Bản đồ định hình 2025
Năm 2025 chứng kiến blockchain bước vào giai đoạn trưởng thành với dòng tiền tổ chức đổ vào ETF Bitcoin và Ether giao ngay, làn sóng Layer 2, tokenize tài sản thực (RWA) và giao thoa AI với Web3. Việt Nam nhiều năm nằm trong nhóm dẫn đầu toàn cầu về mức độ chấp nhận tiền số theo Chainalysis, đồng thời sở hữu cộng đồng lập trình viên và startup nổi bật. Bài viết phân tích toàn cảnh xu hướng, so sánh vị thế khu vực và nhữngút thắt pháp lý mà Việt Nam đang tháo gỡ.
Xu hướng blockchain thế giới và Việt Nam: Bức tranh 2026
Blockchain đang bước vào giai đoạn trưởng thành với dòng tiền tổ chức qua ETF Bitcoin/Ether giao ngay, cuộc đua Layer 2, làn sóng tokenize tài sản thực (RWA) và giao thoa AI × Crypto. Trong bức tranh khu vực, Việt Nam giữ vị trí top đầu về tỷ lệ chấp nhận nhưng vẫn thiếu khung pháp lý rõ ràng. Bài phân tích so sánh Việt Nam với Singapore, Hong Kong, Thái Lan, Indonesia, đồng thời chỉ ra rào cản và cơ hội trong bối cảnh Luật Công nghiệp Công nghệ số đang thành hình.