CertiK Hack3D Báo cáo: Nửa đầu năm 2026, tổn thất Web3 vượt quá 1,3 tỷ đô la, các cuộc tấn công đang tập trung vào các mục tiêu giá trị cao

Odaily Tin tức Hành tinh Theo báo cáo của công ty bảo mật Web3 CertiK, "Hack3D: Báo cáo nửa đầu năm 2026" cho thấy trong nửa đầu năm 2026, hệ sinh thái Web3 đã xảy ra 344 sự cố bảo mật, với tổng thiệt hại khoảng 1,32 tỷ đô la. Mặc dù con số này giảm 46,8% so với cùng kỳ năm ngoái, nhưng nếu loại trừ ảnh hưởng của vụ việc Bybit mất 1,45 tỷ đô la, quy mô tổn thất nửa đầu năm nay thực tế đã tăng khoảng 28% so với cùng kỳ, cho thấy môi trường bảo mật tổng thể của ngành chưa có sự cải thiện thực chất.

Báo cáo chỉ ra rằng, ví bị đánh cắp đã trở thành loại tấn công gây thiệt hại tài chính lớn nhất, gây ra khoảng 450 triệu đô la thiệt hại trong nửa đầu năm; đồng thời, mặc dù số lượng các cuộc tấn công lừa đảo trực tuyến giảm hơn 50% so với cùng kỳ, nhưng số tiền thiệt hại chỉ giảm khoảng 10,8%, phản ánh rằng những kẻ tấn công đang chuyển hướng sang các cá nhân có giá trị tài sản ròng cao và các tổ chức, thực hiện các cuộc tấn công giá trị cao có mục tiêu hơn.

Ngoài ra, lỗ hổng mã vẫn là loại tấn công xảy ra thường xuyên nhất, với 204 sự cố liên quan. CertiK cho rằng, những kẻ tấn công đang ngày càng nhắm vào các hợp đồng thông minh cũ đã hoạt động lâu dài và thiếu sự kiểm toán lại. Báo cáo cũng cho thấy, các cuộc tấn công quy mô cực lớn tiếp tục chi phối tổn thất của ngành, hai vụ việc Kelp DAO và Drift Protocol gây ra tổng thiệt hại khoảng 577 triệu đô la, chiếm 44% tổng thiệt hại nửa đầu năm. Xét từ số lượng sự cố, tác động của từng cuộc tấn công và sự thay đổi trong mô hình tấn công, ngành Web3 đang phải đối mặt với những thách thức bảo mật phức tạp hơn và không ngừng leo thang.