Tổn thất do tin tặc DeFi trong Q1 năm 2026 giảm xuống còn 169 triệu USD, liên quan đến 34 giao thức DeFi

ETH-3,29%

Tin tức Gate News: Theo dữ liệu của DefiLlama, trong quý 1 năm 2026, tin tặc tiền mã hóa đã lấy trộm khoảng 169 triệu USD tài sản từ 34 giao thức DeFi, giảm mạnh so với cùng kỳ năm 2025. Mặc dù tổng mức thiệt hại giảm, nhiều vụ tấn công nghiêm trọng vẫn phơi bày những lỗ hổng về an ninh trong ngành. Trong đó, sự cố rò rỉ khóa riêng của Step Finance vào tháng 1 gây thiệt hại khoảng 40 triệu USD, là vụ tấn công lớn nhất của quý này; tiếp theo là vụ thao túng hợp đồng thông minh của Truebit, khiến 26,4 triệu USD Ethereum bị đánh cắp; sự cố rò rỉ khóa riêng của Resolv Labs vào tháng 3 xếp thứ ba.

Ngược lại, trong quý 1 năm 2025, các sự kiện lớn đã khiến tổn thất lên tới 1,58 tỷ USD, khiến dữ liệu hiện tại có vẻ tương đối ôn hòa. Tuy nhiên, các chuyên gia an ninh nhấn mạnh rằng rủi ro an ninh trong lĩnh vực tiền mã hóa vẫn chưa suy giảm. Giám đốc An ninh của Kraken, Nick Percoco, cho biết hành vi của tin tặc phụ thuộc nhiều hơn vào chu kỳ thị trường và sự phân bổ thanh khoản, chứ không phải các mốc thời gian. Trong thị trường giá lên, giai đoạn ra mắt sản phẩm hoặc giai đoạn dòng tiền được tập trung nhanh chóng, kẻ tấn công dễ khoanh vùng mục tiêu hơn và thực hiện tấn công.

Cấu trúc mối đe dọa hiện tại cũng đang tiếp tục tiến hóa. Ngành phải đối mặt với nhiều tầng mối đe dọa, từ các nhóm tin tặc có tổ chức cao đến các kẻ tấn công cơ hội; các phương thức tấn công bao gồm đánh cắp khóa riêng, khai thác lỗ hổng hợp đồng thông minh và các cuộc tấn công lừa đảo xã hội. Một số tổ chức tin tặc có liên quan đến Triều Tiên vẫn là nguồn rủi ro quan trọng; các cuộc tấn công của họ thường nhắm vào cơ sở hạ tầng có giá trị cao và độ phức tạp lớn.

Ngoài ra, tính minh bạch của tài sản tiền mã hóa, dù giúp nâng cao hiệu quả, cũng khiến kẻ tấn công dễ nhận diện các lỗ hổng tiềm ẩn hơn. Các nghiên cứu an ninh cho thấy các hệ thống phức tạp, quản lý quyền hạn lỏng lẻo và các giao thức có vòng lặp phát triển/ cập nhật nhanh là những đối tượng dễ bị nhắm tới hơn. Người trong ngành dự đoán rằng, khi công nghệ AI phát triển, việc đánh cắp chứng thực và các phương thức tấn công tự động trong năm 2026 có thể tiếp tục gia tăng.

Dữ liệu hiện tại tuy cho thấy tổn thất giảm, nhưng thách thức an ninh vẫn hết sức nghiêm trọng. Hệ sinh thái DeFi cần tiếp tục tăng cường kiểm toán, quản lý khóa và kiểm soát rủi ro để giảm rủi ro mang tính hệ thống trong quá trình mở rộng thị trường.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Thủ thuật lừa bằng deepfake nhắm vào nhà phát triển Cardano, phơi bày điểm yếu mới

Một nhà phát triển Cardano cho biết một cuộc gọi video deepfake AI có vẻ thực tế đã dẫn đến việc xâm nhập máy tính xách tay, như một lời nhắc rằng làn sóng tấn công crypto tiếp theo có thể bắt đầu bằng khuôn mặt và giọng nói thay vì hợp đồng thông minh. Cảnh báo, được chia sẻ với cộng đồng Cardano, mô tả một sự cố trong đó một kẻ mạo danh đã sử dụng

DailyCoin35phút trước

Công tố viên Pháp Buộc Tội 88 Người Trong Vòng Tấn Công Bẻ Khóa Tiền Điện Tử

Các cơ quan chức năng Pháp đã buộc tội 88 cá nhân, trong đó có 10 người chưa thành niên, liên quan đến các vụ bắt cóc và cưỡng đoạt nhắm vào các chủ sở hữu tiền mã hóa, theo một tuyên bố từ Văn phòng Công tố Công cộng Quốc gia về Tội phạm có Tổ chức (PNACO) được công bố vào thứ Sáu. Các cáo buộc này liên quan đến 12 vụ án đang diễn ra

CryptoFrontier2giờ trước

Khi DeFi quá chậm đối với người trẻ, còn quá nguy hiểm đối với tiền cũ: rốt cuộc chúng ta đang dùng lãi suất trái phiếu chính phủ để gánh rủi ro của nợ xấu rác sao?

DeFi từng thu hút người trẻ bằng APY năm chữ số; nay bị cho là định giá quá mức và rủi ro quá cao. Trong năm qua đã bị đánh cắp hơn 1,62 tỷ đô la Mỹ, Aave từng khiến lãi suất vọt lên 12,4%. Lợi suất hợp lý khoảng 12,55%, ngưỡng dành cho nhà đầu tư lẻ là 18%, và các tổ chức ưu tiên “chiến lược tách biệt kho tiền” để giảm rủi ro đuôi. Kết luận: đòn bẩy cao đã không còn, tương lai cần định giá rủi ro cao hơn và các công cụ bảo hiểm, để có thể đồng thời đáp ứng người trẻ và “tiền của kẻ kỳ cựu”.

ChainNewsAbmedia7giờ trước

Robinhood Cảnh Báo Email Lừa Đảo Được Gửi Tới Một Số Khách Hàng

Tin tức từ Cổng, ngày 27 tháng 4 — Robinhood đã cảnh báo người dùng trên mạng xã hội rằng một số khách hàng đã nhận được email lừa đảo vào tối Chủ nhật tuần trước, với nội dung giả mạo được cho là từ noreply@robinhood.com và dòng tiêu đề "Your recent login to Robinhood." Âm mưu lừa đảo bắt nguồn từ việc lạm dụng quy trình tạo tài khoản, chứ không phải từ việc hệ thống của công ty hoặc tài khoản khách hàng bị xâm phạm. Robinhood xác nhận rằng thông tin cá nhân và tiền của khách hàng không bị ảnh hưởng.

GateNews7giờ trước

Sàn giao dịch Websea Crypto Bị Nghi Ngờ Làm Lừa Đảo Rút Lui, Đóng Các Kênh Rút Tiền

Tin từ Gate News, ngày 27 tháng 4 — Nền tảng giao dịch tiền mã hóa Websea đã tạm dừng rút tiền và đóng các kênh C2C (peer-to-peer), với nhiều người dùng phản ánh rằng sàn giao dịch dường như đã thực hiện một vụ lừa đảo rút lui (exit scam). Nền tảng này ban đầu đã hạn chế rút tiền trước khi hoàn toàn ngừng hoạt động kênh C2C, khiến việc bán tháo hoảng loạn token gốc của nền tảng giảm xuống khoảng 50% so với giá trị trước đó.

GateNews7giờ trước

Token RAVE Tăng Vọt 110 Lần Trong Hai Tuần, Rồi Sụp Đổ 98% Giữa Các Cáo Buộc Thao Túng Thị Trường

Tin tức Gate, ngày 27 tháng 4 — RAVE, token gốc của dự án cộng đồng văn hóa dựa trên Web3 của RaveDAO (a project), đã tăng vọt 110 lần trong hai tuần trước khi lao dốc 98% chỉ trong hai ngày vào ngày 19-20 tháng 4, khiến người ta so sánh với vụ bê bối thao túng cổ phiếu Lubo khét tiếng năm 2007 ở Hàn Quốc. Vào ngày 18 tháng 4, RAVE r

GateNews11giờ trước
Bình luận
0/400
Không có bình luận