Trong quý 2 năm 2026, các sự cố an ninh Web3 bị mất trộm 764 triệu USD, trong đó 88,3% đến từ việc rò rỉ khóa và hạ tầng bị tấn công.

Theo tin từ Odaily, Báo cáo An ninh và Tuân thủ định kỳ của Hacken cho thấy, trong quý II năm 2026, lĩnh vực Web3 đã chứng kiến 67 sự cố an ninh với tổng số tiền bị đánh cắp lên tới 763,9 triệu USD, trở thành quý nghiêm trọng nhất kể từ quý II năm 2025. Thiệt hại liên quan đến khóa và cơ sở hạ tầng chiếm 88,3% trong tổng số tiền bị mất, tương đương khoảng 674,5 triệu USD.

Lỗ hổng hợp đồng thông minh vẫn là hình thức tấn công phổ biến nhất, có 44 trên 67 vụ việc liên quan đến yếu tố này, nhưng mức thiệt hại chỉ chiếm khoảng 11% tổng số tiền bị mất. Khoảng 75,5% thiệt hại xuất phát từ hai sự cố được xác định là do các tác nhân đe dọa đến từ Triều Tiên, và trong quý này có 14 giao thức đã được kiểm toán bị tấn công.

Leo Fan, nhà sáng lập Cysic, cho biết, kiểm toán chỉ là đánh giá phạm vi một bộ mã nguồn tại thời điểm cụ thể, không tự động bao phủ thiết bị ký, cơ sở hạ tầng điện toán đám mây, quyền vận hành, nâng cấp sau đó, phụ thuộc bên thứ ba hoặc các hợp đồng cũ vẫn còn hiệu lực gọi. Samuel Videau, CTO của Genius, chỉ ra rằng gần 90% thiệt hại đến từ việc rò rỉ khóa, bên ký và cơ sở hạ tầng.

Nhiều lãnh đạo phụ trách an ninh nhấn mạnh, bảo mật Web3 cần được tích hợp các phương thức phòng thủ tầng như giám sát thời gian thực, quản lý khóa, cấp phép đa bên và chương trình thưởng phát hiện lỗ hổng. Leo Fan dự báo, nửa cuối năm 2026, các vụ tấn công vào quyền truy cập vận hành sẽ tiếp tục chiếm ưu thế trong tổng số thiệt hại, bao gồm kỹ thuật xã hội, đánh cắp thông tin xác thực, bên ký bị tổn hại, xâm nhập vào hệ thống đám mây hoặc CI/CD cũng như tấn công vào hạ tầng xác thực ngoài chuỗi.