#DeFi4月安全事件損失超6億美元

Tháng 4 năm 2026 là một trong những tháng đen tối nhất trong lịch sử tài chính phi tập trung (DeFi) của tiền điện tử, tổng thiệt hại tích lũy đã vượt quá 630 triệu USD. Tổng thiệt hại chính: khoảng 634 triệu USD, tăng vọt so với 59,5 triệu USD của tháng 3.
Số vụ việc: 31 vụ tấn công độc lập trong tháng, lập kỷ lục về số lượng lỗ hổng bảo mật. Rút vốn: Do sự sụp đổ niềm tin về an ninh, đã gây ra dòng chảy lớn khoảng 13 tỷ USD vốn DeFi. Hai vụ tấn công chính chiếm 92% thiệt hại trong tháng này, đều được cho là do nhóm hacker Triều Tiên Lazarus Group thực hiện: Kelp DAO (18/4): Thiệt hại: 292 triệu USD (khoảng 116,5 nghìn rsETH).
Phương thức: Tận dụng lỗ hổng xác thực tin nhắn chuỗi chéo LayerZero. Ảnh hưởng: Gây ra rủi ro mất nợ cho các giao thức như Aave và làn sóng rút tiền trị giá hàng tỷ USD.
Drift Protocol (01/4): Thiệt hại: 285 triệu USD. Phương thức: Hacker âm thầm hoạt động khoảng sáu tháng để thực hiện "hoạt động tình báo cấu trúc", sử dụng quyền truy cập đặc quyền để tấn công.
Các sự kiện đáng chú ý khác Rhea Finance (16/4): Giao thức cho vay trong hệ sinh thái NEAR thiệt hại 18,4 triệu USD. Grinex (16/4): Giao dịch liên quan đến Nga thiệt hại khoảng 15 triệu USD. Hyperbridge (13/4): Lỗ hổng xác thực chuỗi chéo dẫn đến thiệt hại 2,5 triệu USD. Những sự kiện này phản ánh rằng các cuộc tấn công của hacker đang chuyển từ các lỗ hổng mã nguồn đơn thuần sang các hình thức phức tạp hơn như kỹ thuật xã hội và xâm nhập lâu dài, nhà đầu tư cần chú ý hơn đến rủi ro tập trung của các giao thức và cơ chế đa chữ ký.$BTC $DOGE $ETH