Các giao thức DeFi mất hơn 600 triệu đô la (ước tính dao động từ 606 triệu đô la đến hơn 635 triệu đô la) do các vụ hack và khai thác trong tháng 4 năm 2026, khiến đây trở thành tháng tồi tệ nhất về an ninh tiền điện tử theo số vụ việc và là một trong những tháng đắt đỏ nhất.3

#DeFiLossesTop600MInApril, nhấn mạnh làn sóng tấn công dữ dội giữa bối cảnh áp lực thị trường rộng lớn hơn.1
Thông tin chính
• Tổng thiệt hại: Khoảng 600 triệu đô la – $635M qua khoảng 28–30 vụ việc riêng biệt (gần như mỗi ngày một vụ). DeFi chiếm phần lớn thiệt hại.27
• Các vụ tấn công lớn nhất (chiếm khoảng 90–95% tổng thiệt hại):
◦ Drift Protocol (Solana, ngày 1 tháng 4): khoảng 285 triệu đô la. Được cho là do kỹ thuật xã hội của nhóm Lazarus liên kết với Bắc Triều Tiên sau nhiều tháng chuẩn bị.7
◦ Kelp DAO (cầu nối Ethereum/Arbitrum, giữa tháng 4): khoảng 292–$293M qua việc giả mạo tin nhắn chéo chuỗi LayerZero/verifier node khai thác (kẻ tấn công đã tạo ra rsETH không được đảm bảo).2
• Các vụ nhỏ hơn (ví dụ như Rhea Finance, Aftermath Protocol, và các vụ khác) đã cộng thêm hàng chục triệu đô la nữa.
Tác động rộng hơn
• Chảy máu TVL: Tổng giá trị bị khóa trong DeFi giảm mạnh (ví dụ như rút hơn 13 tỷ đô la theo một số phân tích), với các giao thức như Aave chứng kiến dòng tiền rút lớn. Hệ sinh thái Ethereum và Solana bị ảnh hưởng nặng nề.1
• Các phương thức tấn công: Chuyển hướng sang kỹ thuật xã hội, xâm phạm khóa riêng, và các lỗ hổng cầu nối/chéo chuỗi thay vì lỗi mã nguồn thuần túy. Nhóm Lazarus liên kết với phần lớn các vụ hack năm 2026.28
• Bối cảnh: Điều này đi kèm với lợi suất trái phiếu tăng, sự thận trọng của Cục Dự trữ Liên bang, và áp lực thị trường tiền điện tử — làm tăng tâm lý rút lui khỏi rủi ro.
Triển vọng và phản ứng
Các sự kiện tháng 4 đánh dấu số vụ hack hàng tháng cao nhất trong lịch sử tiền điện tử, đẩy tổng thiệt hại trong năm tính đến nay lên mức đáng kể. Ngành công nghiệp đang kêu gọi nâng cao các cuộc kiểm tra, quản trị đa chữ ký, quỹ bảo hiểm, và khóa thời gian. Một số giao thức đã tạm dừng hoạt động hoặc thêm các biện pháp phòng ngừa sau vụ việc.33
DeFi đã thể hiện khả năng phục hồi và hồi phục sau các tháng sốc trước đó, nhưng các thiệt hại lớn lặp lại làm dấy lên câu hỏi về niềm tin, đặc biệt khi sự quan tâm của các tổ chức ngày càng tăng. Các công cụ theo dõi như DefiLlama và CertiK cung cấp dữ liệu liên tục.
Điều này nhấn mạnh các thách thức an ninh tồn tại trong DeFi ngay cả khi lĩnh vực này trưởng thành. Để theo dõi các vụ hack trực tiếp, hãy kiểm tra DefiLlama/hacks hoặc bảng điều khiển của các công ty an ninh.