Số vụ tấn công mạng vào tiền điện tử đạt mức cao kỷ lục với 212 vụ trong nửa đầu năm 2026.

• Trong nửa đầu năm 2026, các dự án tiền điện tử đã phải hứng chịu 212 vụ tấn công được xác nhận, dẫn đến thiệt hại 1 tỷ đô la và là số vụ việc cao nhất được ghi nhận.
• KelpDAO và Drift là hai đơn vị chịu thiệt hại nặng nề nhất, với tổng số tiền mất đi lên tới 577 triệu đô la trong nửa đầu năm.
• Việc lạm dụng khóa đặc quyền đã gây thiệt hại 790 triệu đô la, trong khi tin tặc ngày càng nhắm mục tiêu vào các tác nhân AI, cầu nối chuỗi chéo và các giao thức trên chuỗi.

Theo báo cáo hôm thứ Ba của Blockaid, các vụ tấn công mạng vào lĩnh vực tiền điện tử đã đạt mức cao kỷ lục trong nửa đầu năm 2026, với 212 vụ việc được xác nhận trên nhiều dự án tiền điện tử khác nhau.

KelpDAO và giao thức Drift chiếm hơn một nửa số lỗ trong quý 1.

Mức thiệt hại trung bình đạt 5,4 triệu đô la, với tổng số tiền bị mất do các vụ tấn công mạng trong sáu tháng đầu năm lên đến 1 tỷ đô la. Vụ việc lớn nhất xảy ra với KelpDAO, ghi nhận mức thiệt hại 292 triệu đô la sau khi một cầu nối bị xâm phạm gây ra sự cố trong hệ thống nhắn tin xuyên chuỗi. Giao thức Drift chứng kiến ​​vụ tấn công lớn thứ hai trong giai đoạn này, với 285 triệu đô la bị rút sạch thông qua một vụ xâm phạm chữ ký đa chữ ký chỉ trong vòng chưa đầy 12 phút.

Hai vụ thua lỗ lớn nhất đều xảy ra vào tháng Tư chiếm tổng cộng 577 triệu đô la, tương đương với các vụ khai thác lỗ hổng bảo mật lớn nhất trong nửa đầu năm 2026. Chỉ có vụ khai thác của Bybit vào tháng Hai năm 2025, với tổng thiệt hại 1,5 tỷ đô la, là vượt qua được kỷ lục này.

“Các vụ Drift (285 triệu đô la) và KelpDAO (292 triệu đô la) xảy ra cách nhau 17 ngày, và tổng cộng chúng chiếm khoảng 577 triệu đô la, hơn một nửa tổng số lỗ bằng đô la trong nửa đầu năm”, Blockaid viết.

Các khóa đặc quyền và tác nhân AI nổi lên như những mối đe dọa lớn.

Lạm dụng khóa đặc quyền là nguyên nhân phổ biến nhất gây ra các vụ tấn công trên nhiều giao thức trong nửa đầu năm, gây thiệt hại tổng cộng 790 triệu đô la. Đồng thời, tin tặc ngày càng nhắm mục tiêu vào các tác nhân trí tuệ nhân tạo (AI), biến nó trở thành phương thức tấn công mới nổi hàng đầu cho đến nay.

"Chỉ riêng trong nửa đầu năm 2026, số vụ việc được xác minh mà Blockaid ghi nhận trong cả năm ngoái đã gấp 3,4 lần. Sự gia tăng này là do sự tinh vi của các tin tặc được hỗ trợ bởi trí tuệ nhân tạo và các tác nhân đe dọa có ý đồ xấu nằm trong danh sách trừng phạt, đặc biệt là CHDC Triều Tiên", báo cáo cho biết.

Các giao thức onchain là mục tiêu chính của tin tặc, với tổng thiệt hại lên tới 524 triệu đô la trong nửa đầu năm. Các cầu nối liên chuỗi cũng phải đối mặt với nhiều cuộc tấn công, với tổng thiệt hại lên tới 372 triệu đô la trong nửa đầu năm.

Blockaid cho biết: “Các sự cố cầu nối H1 đã kết hợp một lỗ hổng bảo mật quan trọng tại KelpDAO với các vụ khai thác mã độc tại Verus, Taiko, Alephium, Secret/Axelar, Swapnet và Syscoin”.

Ethereum (ETH) và Solana (SOL) chứng kiến ​​số tiền bị khai thác thành công cao nhất trên các chuỗi khối, lần lượt là 332 triệu đô la và 326 triệu đô la.

Tuy nhiên, Blockaid lưu ý rằng các chuỗi Ethereum Virtual Machine (EVM) Layer-1 (L1) dẫn đầu về tổn thất đô la, với Ethereum, BNB và Avalanche (AVAX) chịu nhiều cuộc tấn công nhất. Các chuỗi không phải EVM đứng thứ hai, chủ yếu do Solana gây ra.

"Các thanh L2 có vẻ lớn vì các sự cố xuyên chuỗi được tính trên mọi chuỗi mà chúng chạm vào; được đo bằng nơi xảy ra tổn thất ban đầu, EVM L2 chiếm khoảng 10 triệu đô la nhưng lại là một tỷ lệ sự cố ngày càng tăng," báo cáo cho biết thêm.

Tiếp theo, Blockaid cho biết họ dự đoán các nỗ lực tấn công bằng phương pháp khai thác chữ ký đa chữ ký sẽ tiếp tục diễn ra, lập luận rằng chúng đã gây ra hai trong bốn tổn thất lớn nhất trong nửa đầu năm. Công ty này cũng chỉ ra khả năng gia tăng các sự cố EIP-7702, các lỗ hổng bảo mật cầu nối và các cuộc tấn công bằng tác nhân AI.