Ethereum và Solana dẫn đầu về tổn thất do hack tiền điện tử trong H1 2026, với hơn $650M bị đánh cắp

Tổn thất tiền điện tử vượt 2.58Bỷ USD trong nửa đầu năm 2026, khi ngành này ghi nhận số vụ tấn công (hack) cao nhất trong khoảng thời gian sáu tháng, theo nền tảng bảo mật onchain Blockaid. Ethereum và Solana ghi nhận các khoản lỗ lớn nhất từ các sự cố ảnh hưởng đến mạng của mình, lần lượt khoảng 332 triệu USD và 326 triệu USD trong tiền bị đánh cắp, theo Blockaid trong báo cáo bảo mật H1 2026 công bố vào hôm thứ Ba. Đợt tăng này phản ánh việc nhắm mục tiêu nhiều hơn vào các giao thức và lỗ hổng hạ tầng có giá trị cao trên cả hai mạng.

Blockaid theo dõi 212 sự cố bảo mật trong giai đoạn này, với vụ khai thác (exploit) đơn lẻ lớn nhất đến từ KelpDAO ở 292 triệu USD; trong khi đó, nền tảng này xác minh số lượng các vụ khai thác có ngưỡng cao nhiều gấp 3,4 lần trong H1 2026 so với toàn bộ năm 2025. Các vụ khai thác bằng mã (code exploits) thúc đẩy các sự cố tại Ethereum, còn các vụ xâm phạm liên quan đến khóa và hạ tầng ký kết (signing infrastructure) chiếm phần lớn tổn thất của Solana, theo báo cáo.

Ethereum ghi nhận 332 triệu USD tổn thất từ các vụ khai thác bằng mã

Ethereum chịu tổn thất cao nhất từ các sự cố trong H1 2026, khi kẻ tấn công chủ yếu nhắm vào các lỗ hổng trong các ứng dụng được xây dựng trên mạng. Blockaid cho biết các vụ khai thác bằng mã chiếm ưu thế về số lượng trong các sự cố tại Ethereum, đồng thời các khoản lỗ lớn cũng liên quan đến việc bị đánh cắp khóa (key compromise) qua Humanity Protocol và StablR. CoWSwap, sàn giao dịch phi tập trung dựa trên Ethereum, là sự cố lớn duy nhất trên Ethereum trong báo cáo được phân loại là sai sót của người dùng.

Tổn thất blockchain theo mạng trong nửa đầu năm 2026. Nguồn: Blockaid.

Blockaid xác định nhiều phương thức tấn công phổ biến nhắm vào Ethereum, bao gồm lỗi trong cầu nối (bridges) và hợp đồng thông minh, truy cập trái phép vào các tài khoản đặc quyền và kỹ thuật thao túng thị trường. Báo cáo cho biết Ethereum vẫn là mục tiêu lớn vì nó lưu trữ nhiều trong những ứng dụng có giá trị nhất của ngành tiền điện tử, bao gồm các nền tảng restaking, stablecoin và các sàn giao dịch phi tập trung.

Tổn thất của Solana đạt 326 triệu USD do các vụ đánh cắp khóa

Solana chịu gần tương đương tổn thất với Ethereum trong nửa đầu năm 2026, tăng mạnh so với khoảng 127 triệu USD tiền bị đánh cắp mà mạng ghi nhận trong năm 2025. CEO Blockaid Ido Ben-Natan cho Cointelegraph biết năm 2025 có 1Bỷ USD bị mất qua 63 sự cố, tập trung ở Q1 với 1Bỷ USD đến từ Bybit; trong đó, Ethereum và Arbitrum là các chuỗi hàng đầu theo dòng tiền bị đánh cắp.

Tổn thất blockchain theo mạng trong năm 2025. Nguồn: Blockaid.

Biến động này không xuất phát từ việc gia tăng các vụ khai thác hợp đồng thông minh. Thay vào đó, các khóa bị xâm phạm chiếm hơn 98% tổn thất của Solana, chủ yếu được thúc đẩy bởi các sự cố liên quan đến Drift Protocol và Step Finance, mà Blockaid liên hệ đến các nhóm tin tặc gắn với Bắc Triều Tiên. Khác với Ethereum, nơi kẻ tấn công chủ yếu khai thác các lỗ hổng trong mã hợp đồng/protocol, các sự cố của Solana nhắm vào hạ tầng signer và an ninh tổ chức, trong khi một vài vụ khai thác bằng mã liên quan đến Raydium và Volo tạo thành phần tổn thất còn lại.

Câu hỏi thường gặp

Tổng tổn thất tiền điện tử trong nửa đầu năm 2026 là bao nhiêu?

Tổn thất tiền điện tử vượt 1.5Bỷ USD trong nửa đầu năm 2026, theo báo cáo bảo mật H1 2026 của Blockaid công bố vào hôm thứ Ba. Nền tảng này theo dõi 212 sự cố bảo mật trong giai đoạn này, tương đương số vụ hack cao nhất trong một khoảng thời gian sáu tháng.

Những mạng blockchain nào mất nhiều tiền nhất từ các vụ hack trong H1 2026?

Ethereum và Solana ghi nhận các khoản lỗ lớn nhất từ các sự cố ảnh hưởng đến mạng của mình trong H1 2026, lần lượt khoảng 332 triệu USD và 326 triệu USD trong tiền bị đánh cắp, theo Blockaid. Các vụ khai thác bằng mã thúc đẩy các sự cố tại Ethereum, còn các vụ vi phạm liên quan đến khóa và hạ tầng ký kết chiếm phần lớn tổn thất của Solana.

Vụ khai thác đơn lẻ lớn nhất trong nửa đầu năm 2026 là gì?

Vụ khai thác đơn lẻ lớn nhất trong H1 2026 đến từ KelpDAO ở 292 triệu USD, theo báo cáo bảo mật của Blockaid. Nền tảng này xác minh số lượng các vụ khai thác có ngưỡng cao nhiều gấp 3,4 lần trong H1 2026 so với toàn bộ năm 2025.