Đối tác của Dragonfly: “Ngày tận thế của tin tặc” DeFi vẫn chưa xảy ra, số tiền bị đánh cắp vào năm 2026 chỉ đạt mức quy đổi hằng năm 1,89 tỷ USD

Dragonfly 合夥人 Haseeb 指出, 2026 年 DeFi 被盜金額 tính theo 年 hóa ước khoảng 1,89 tỷ USD, thấp hơn mức của 2025; “ngày tận thế của hacker” trong DeFi đã không thực sự đến.
(Trích lục trước đó: Immunefi: Nửa đầu 2026, số lượng các cuộc tấn công của hacker crypto lập kỷ lục mới, tổng thiệt hại dưới 1 tỷ USD)
(Bổ sung bối cảnh: DeFi thành “vườn sau của hacker”? Trong 1 tháng có 13 vụ tấn công, bị cuỗm 630 triệu USD)

Mục lục bài viết

Toggle

• Lập luận bi quan của OpenZeppelin
• Phân tích dữ liệu: Thay đổi cấu trúc tấn công chứ không xấu đi
• Tổng quan các cuộc tấn công DeFi nửa đầu năm

Dragonfly 合夥人 Haseeb hôm nay đã đăng bài trên nền tảng X, chỉ ra rằng “ngày tận thế của hacker” trong DeFi chưa thực sự đến. Ông trích dẫn dữ liệu biểu đồ cho thấy, dựa trên dữ liệu tích lũy trong phần còn lại của năm 2026 và tốc độ thực thi hiện tại, số tiền bị đánh cắp trong DeFi theo năm ước khoảng 1,89 tỷ USD; tính từ đầu năm đến nay đã bị đánh cắp khoảng 986 triệu USD, thấp hơn mức của năm 2025.

Lập luận bi quan của OpenZeppelin

Trong bài đăng, Dragonfly 合夥人 Haseeb đã phản hồi trực tiếp quan điểm bi quan trước đó của Manuel Aráoz, đồng sáng lập OpenZeppelin, về tính an toàn của DeFi. Aráoz cho rằng khi các mô hình như GLM 5.2, Fable và GPT 5.6 đã đi vào hoạt động và được chính kẻ tấn công sử dụng trong thực tế, các giao thức quy mô nhỏ của DeFi đang ở “ngưỡng của ngày tận thế của hacker”.

Haseeb cho rằng các giao thức quy mô lớn đã hoàn tất nhiều biện pháp củng cố bảo mật hơn, nên mức độ an toàn của quỹ tổng thể không hề xấu đi; điều thực sự thay đổi là:

• Tổng số vụ tấn công tăng lên — Số lần tấn công của hacker đúng là có tăng
• Quy mô mỗi lần giảm nhanh hơn — Số tiền trung bình bị đánh cắp mỗi giao dịch bị thu hẹp
• Mục tiêu bị dịch chuyển — Kẻ tấn công nhắm nhiều hơn vào các giao thức nhỏ và các dự án ngừng hoặc bỏ bảo trì

Phân tích dữ liệu: Thay đổi cấu trúc tấn công chứ không xấu đi

Dữ liệu biểu đồ mà Haseeb đăng cho thấy, tính đến hiện tại của năm 2026, tỷ lệ bị đánh cắp trong DeFi theo năm là 1,89 tỷ USD; nếu suy ra theo cả năm thì vào khoảng 3,8 tỷ USD. Tuy nhiên, con số này vẫn nằm trong phạm vi lịch sử, chưa vượt quá quy mô bị đánh cắp của năm 2025.

Nếu nhìn theo góc độ khác, số lượng lần tấn công tăng nhưng tổng số tiền giảm cho thấy “giá trị trung bình” về an toàn trong lĩnh vực DeFi đang được cải thiện. Hiệu quả củng cố của các giao thức quy mô lớn được phản ánh đúng trong dữ liệu; chỉ là “tiếng ồn” do các giao thức nhỏ bị tấn công nhiều hơn.

Tổng quan các cuộc tấn công DeFi nửa đầu năm

Trên thực tế, báo cáo nửa đầu năm mà Immunefi công bố vào ngày 10 tháng 7 cũng cho thấy kết luận tương tự: Nửa đầu năm 2026, số lượng các cuộc tấn công của hacker crypto đạt mức cao nhất mọi thời đại, nhưng tổng thiệt hại không đến 1 tỷ USD, thấp hơn tổng số tích lũy của cùng kỳ năm 2025. Xu hướng “lượng tăng chất giảm” về bảo mật của DeFi đang dần hình thành.

Với nhà đầu tư, điều này có nghĩa là nền tảng bảo mật của hệ sinh thái DeFi đang được cải thiện vững chắc, nhưng các lỗ hổng rủi ro của các giao thức nhỏ và dự án đuôi dài vẫn đáng để theo dõi.