Các giao thức đã được kiểm toán chiếm 88% tổng thiệt hại do hack tiền mã hóa kể từ năm 2025, theo báo cáo

Các giao thức crypto đã hoàn thành kiểm toán bảo mật độc lập chiếm tới 88.44% tổng số tiền bị đánh cắp kể từ tháng 01/2025, theo báo cáo bảo mật crypto năm 2026 của CoinGecko.

Báo cáo này đã theo dõi 245 sự cố với tổng thiệt hại lên đến 3.63 tỷ USD tính đến tháng 07/2026. Trong số đó, có 147 nền tảng từng được kiểm toán độc lập trước khi bị hacker tấn công.

Kiểm toán bảo mật vẫn chưa ngăn được 147/245 vụ hack crypto

CoinGecko cho biết chỉ có 11% vụ khai thác lỗ hổng liên quan đến lỗi hợp đồng thông minh nằm trong phạm vi kiểm toán, tuy vậy những vụ này vẫn gây thất thoát lên tới 396 triệu USD.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

Thiệt hại thực tế đến từ nhiều nguyên nhân khác nhau. Hacker khai thác các điểm yếu thuộc hạ tầng bên ngoài, mã nguồn được cập nhật sau kiểm toán hoặc các tính năng có thể bị thao túng thông qua cơ chế quản trị.

Những lỗ hổng trong chuỗi cung ứng và hạ tầng đã gây thiệt hại hơn 1.8 tỷ USD – cao nhất trong số các nguyên nhân theo thống kê của báo cáo. Tính chung, tổng thiệt hại từ khai thác lỗ hổng hợp đồng thông minh ở các dApp đạt 546 triệu USD.

Vụ Stake DAO bị hack hồi tháng 05 đã cho thấy hạn chế của kiểm toán. Hacker đã chiếm quyền kiểm soát khóa triển khai thay vì khai thác lỗi hợp đồng. Trên các sàn giao dịch tập trung, việc lộ khóa cá nhân vẫn là nguyên nhân phổ biến nhất của các vụ mất tiền.

“Các lỗ hổng hạ tầng và chuỗi cung ứng đã chứng minh là nguyên nhân nghiêm trọng nhất đối với cả CEX và DEX,” trích báo cáo.

Phần lớn các vụ mất tiền tập trung vào nhóm nhỏ. Riêng 10 vụ hack lớn nhất đã chiếm tới 72.5% tổng số tiền bị đánh cắp trong vòng 19 tháng qua.

Hoạt động bảo hiểm on-chain cũng ngày càng giảm. Giá trị bảo hiểm đang hoạt động đã giảm 20.2% xuống còn 130.2 triệu USD, và 5 trong số 9 giao thức bảo hiểm đã dừng hoạt động hoặc chuyển đổi hướng đi.

Năm 2026: Số vụ hack tăng nhưng thiệt hại nhỏ hơn

Trong khi đó, DefiLlama đã ghi nhận 233 sự cố riêng biệt từ đầu năm 2026, với tổng thiệt hại khoảng 1.31 tỷ USD. Cùng giai đoạn năm ngoái chỉ có 92 vụ việc nhưng gây thiệt hại đến 2.37 tỷ USD.

Số vụ việc hơn gấp đôi nhưng tổng thiệt hại lại giảm khoảng 45%. Trung bình, mỗi vụ việc làm mất 25.8 triệu USD vào năm 2025 đã rút xuống còn 5.6 triệu USD vào năm 2026. Số liệu năm ngoái bị đẩy mạnh do riêng vụ Bybit với 1.5 tỷ USD.

Ba vụ việc lớn chiếm phần lớn thiệt hại năm nay. Kelp DAO mất 292 triệu USD và Drift Protocol mất 285 triệu USD trong tháng 04/2026. Đây cũng là hai trong ba vụ hack lớn nhất kể từ năm 2025, chỉ xếp sau Bybit.

Bên cạnh đó, các vụ hack nhỏ vẫn diễn ra thường xuyên, góp phần kéo dài danh sách sự cố crypto trong năm 2026. Riêng tháng 08 cũng đã xuất hiện vụ khai thác lỗ hổng quản trị tại Term Labs với số tiền lên tới 8.5 triệu USD. Xem thêm.

Nhìn chung, vấn đề chính nằm ở phạm vi kiểm toán hơn là khả năng kỹ thuật. Công tác rà soát hợp đồng thông minh vẫn bị giới hạn trong khi các thông số như khoá triển khai và quyền quản trị ngày càng được chú ý nhiều hơn.

Đăng ký kênh YouTube của chúng tôi để xem các chuyên gia, nhà báo chia sẻ góc nhìn chuyên sâu