Hơn 1 tỷ USD tiền mã hóa bị hack nửa đầu 2026, Ethereum(ETH) và Solana(SOL) lãnh cú sốc lớn nhất

Trong 6 tháng đầu năm 2026, tổng thiệt hại do *tiền mã hóa* bị *hack* đã vượt mốc 1 tỷ USD, với *Ethereum(ETH)* và *Solana(SOL)* là hai hệ sinh thái chịu ảnh hưởng nặng nề nhất. Theo Cointelegraph đưa tin ngày 13 (giờ địa phương), nền tảng bảo mật on-chain *Blockaid* cho biết số vụ tấn công trong nửa đầu năm nay không chỉ lập kỷ lục về số lượng, mà quy mô các vụ hack lớn cũng tăng vọt so với năm trước.

Theo báo cáo mới công bố của *Blockaid*, trong giai đoạn từ tháng 1 đến hết tháng 6 năm 2026 đã ghi nhận tổng cộng 212 sự cố bảo mật liên quan đến *tiền mã hóa*. Trong đó, vụ việc gây thiệt hại lớn nhất là cuộc tấn công vào giao thức *KelpDAO* với khoản tổn thất lên tới 292 triệu USD. *Blockaid* cho biết, số vụ tấn công gây thiệt hại lớn trong nửa đầu 2026 cao gấp khoảng 3,4 lần so với cả năm 2025.

Xét theo từng mạng lưới, *Ethereum(ETH)* ghi nhận khoảng 332 triệu USD bị thất thoát, trong khi *Solana(SOL)* chịu thiệt hại khoảng 326 triệu USD. Dù con số tuyệt đối khá tương đồng, phương thức tấn công lại có sự khác biệt rõ rệt. Trên *Ethereum(ETH)*, phần lớn các vụ hack xuất phát từ việc khai thác lỗ hổng *smart contract* và lỗi trong mã nguồn. Ngược lại, trên *Solana(SOL)*, đa số vụ việc liên quan đến đánh cắp khóa riêng (private key) và xâm nhập hạ tầng ký giao dịch, cho thấy lớp bảo mật vận hành và quản lý khóa là mắt xích yếu nhất.

Với *Ethereum(ETH)*, *Blockaid* nhận định phần lớn thiệt hại không xuất phát trực tiếp từ bản thân mạng lưới, mà đến từ các ứng dụng được xây dựng phía trên. Các nền tảng tái staking, *stablecoin*, sàn giao dịch phi tập trung (DEX) và những giao thức có khối tài sản khóa (TVL) lớn trở thành “miếng mồi” hấp dẫn cho hacker. Báo cáo ghi nhận các chiêu thức quen thuộc như tấn công cầu nối (bridge), khai thác lỗi *smart contract*, chiếm quyền kiểm soát tài khoản quản trị và thao túng thị trường vẫn liên tục lặp lại. Toàn bộ các sự cố trên *Ethereum(ETH)* trong kỳ chỉ ghi nhận duy nhất một trường hợp lỗi do con người, liên quan đến sàn DEX CoW Swap, còn lại đều bắt nguồn từ các lỗ hổng kỹ thuật hoặc quy trình.

Trên *Solana(SOL)*, tổng mức thiệt hại đã tăng vọt so với mức khoảng 127 triệu USD ghi nhận trong năm 2025. Giám đốc điều hành *Blockaid*, Ido Ben-Natan (Ido Ben-Natan), cho biết với Cointelegraph rằng trong năm 2025, thị trường đã chứng kiến 63 sự cố bảo mật gây thất thoát tổng cộng 2,58 tỷ USD, trong đó riêng sàn Bybit chịu thiệt hại tới 1,5 tỷ USD chỉ trong quý 1. Bước sang nửa đầu 2026, hơn 98% thiệt hại trên *Solana(SOL)* bắt nguồn từ các trường hợp bị đánh cắp khóa ký hoặc lộ dữ liệu nhạy cảm. *Blockaid* cho rằng một số vụ việc liên quan đến Drift Protocol và Step Finance có dấu hiệu liên quan tới các nhóm tin tặc được cho là có kết nối với Triều Tiên. Điều này cho thấy, với *Solana(SOL)*, lỗ hổng không nằm ở mã nguồn giao thức mà tập trung ở hạ tầng ký giao dịch và bảo mật tổ chức.

Số vụ *hack* bùng nổ trong bối cảnh các giao thức xử lý khối tài sản lớn ngày càng phổ biến, trong khi những vấn đề về bảo mật vận hành, quy trình nội bộ và kiểm soát rủi ro vẫn chưa được khắc phục triệt để. Với các hệ sinh thái có thanh khoản tập trung như *Ethereum(ETH)*, chỉ một sai sót trong mã nguồn cũng có thể thổi bay hàng trăm triệu USD. Còn với các mạng lưới tối ưu tốc độ và phụ thuộc nhiều vào hạ tầng ký như *Solana(SOL)*, nếu khâu quản lý khóa và an ninh nội bộ bị phá vỡ, thiệt hại thường tăng nhanh và lan rộng.

Báo cáo của *Blockaid* cho thấy rủi ro bảo mật đã vượt ra khỏi phạm vi các “sự cố kỹ thuật đơn lẻ”, trở thành yếu tố then chốt đe dọa niềm tin đối với toàn bộ thị trường *tiền mã hóa*. Trong bối cảnh tỷ giá USD/VND đang quanh mức 1 USD ≈ 1.459,40 đồng, quy mô thiệt hại hơn 1 tỷ USD trong nửa đầu 2026 càng cho thấy mức độ nghiêm trọng đối với nhà đầu tư trong nước, khi những cú sốc bảo mật trên *Ethereum(ETH)*, *Solana(SOL)* và các giao thức lớn có thể tác động mạnh tới tâm lý thị trường và dòng vốn toàn cầu.

bình luận: Diễn biến nửa đầu 2026 cho thấy an ninh on-chain đang trở thành “bài test” quan trọng cho toàn bộ ngành, buộc các dự án *tiền mã hóa* phải đầu tư mạnh hơn cho kiểm toán mã nguồn, quản lý khóa và quy trình nội bộ nếu muốn duy trì niềm tin của nhà đầu tư trong giai đoạn biến động hiện nay.