Chuyên gia CertiK: Hacker hiện vẫn đang thắng trong cuộc chạy đua vũ trang

​Ngành crypto tiếp tục thiệt hại hàng tỷ đô la do các cuộc tấn công của hacker. Tuy nhiên, một số mối đe dọa lớn nhất không bắt nguồn từ lỗ hổng trong chính công nghệ blockchain, mà từ những điểm yếu trong các hệ thống và con người xung quanh nó. Trong cuộc phỏng vấn với Traders Union, Điều tra viên Blockchain cấp cao của CertiK, Natalie Newson, giải thích lý do hacker luôn đi trước các chuyên gia bảo mật, ví crypto thực sự an toàn đến đâu và người dùng có thể làm gì để bảo vệ tiền của mình.

Hacker đang thay đổi chiến thuật

Trong nửa đầu năm 2026, ngành crypto đã thiệt hại khoảng $1,31 tỷ qua 344 sự cố bảo mật, theo báo cáo Hack3D của CertiK. Thoạt nhìn, tình hình dường như đã cải thiện so với năm ngoái, nhưng Natalie Newson cho rằng những con số này tạo ra một bức tranh sai lệch.

Mức cải thiện tưởng chừng như vậy chủ yếu phản ánh vụ hack Bybit trị giá $1,45 tỷ trong nửa đầu năm 2025. Nếu loại trừ sự cố đơn lẻ này, tổng thiệt hại của ngành thực tế đã tăng khoảng 28% so với cùng kỳ năm trước.

“Vì vậy, môi trường cơ bản vẫn chưa được cải thiện, và ở một số khía cạnh còn trở nên tồi tệ hơn. Phần lớn thiệt hại không đến từ việc bẻ khóa mã nguồn tài tình, mà đến từ các ví bị xâm nhập và việc con người bị thao túng thông qua kỹ thuật xã hội.”

Lỗ hổng mã nguồn vẫn là nguyên nhân hàng đầu của các cuộc tấn công xét theo số lượng sự cố. Trong sáu tháng đầu năm 2026, CertiK ghi nhận 204 sự cố dạng này, gây thiệt hại khoảng $152 triệu. Tuy nhiên, các vụ xâm nhập ví gây hậu quả nghiêm trọng nhất, khi chỉ 33 sự cố đã gây thiệt hại hơn $444 triệu.

Các cuộc tấn công phishing gây thêm $366 triệu thiệt hại. Mặc dù số vụ phishing giảm hơn một nửa so với năm trước, thiệt hại tài chính chỉ giảm 11%.

“Kẻ tấn công đang chuyển từ các chiến dịch diện rộng sang một số ít cuộc tấn công kỹ thuật xã hội có mục tiêu cao, và chỉ bốn sự cố đã chiếm khoảng 85% tổng thiệt hại do phishing.”

Lỗ hổng lớn nhất nằm bên ngoài blockchain

Hacker thường nhắm đến những hệ sinh thái tập trung lượng vốn lớn. Trong nửa đầu năm 2026, Ethereum ghi nhận số sự cố cao nhất, với 153 cuộc tấn công gây thiệt hại khoảng $523 triệu. Solana hứng chịu ít cuộc tấn công hơn đáng kể, nhưng thiệt hại vẫn lên tới $315 triệu.

Phần thiệt hại đáng kể bắt nguồn từ chỉ hai vụ hack. Trong tháng 4, kẻ tấn công đã đánh cắp $291 triệu từ Kelp DAO và $285 triệu từ Drift Protocol. Hai sự cố này cộng lại chiếm gần 44% tổng thiệt hại của ngành crypto trong giai đoạn sáu tháng.

“Điểm yếu lớn nhất thực sự không nằm ở bản thân blockchain. Nó nằm ở lớp off-chain mà mọi thứ phụ thuộc vào: quản lý khóa, quy trình ký, giao diện front end và cơ sở hạ tầng như các nhà cung cấp RPC.”

Những điểm yếu off-chain này giúp giải thích vì sao ngay cả các dự án đã trải qua kiểm toán bảo mật độc lập vẫn có thể trở thành nạn nhân của hacker.

“Kiểm toán chỉ là ảnh chụp nhanh của một đoạn mã cụ thể tại một thời điểm cụ thể, chứ không phải giấy chứng nhận phê duyệt vĩnh viễn.”

Newson cũng chỉ ra xu hướng ngày càng gia tăng của kẻ tấn công trong việc nhắm đến các smart contract cũ đã vận hành hơn một năm. Các lỗ hổng của chúng có thể đã không được phát hiện trong những lần đánh giá trước đó. Đó là lý do CertiK khuyến nghị bổ sung cho hoạt động kiểm toán bằng việc giám sát liên tục, các chương trình bug bounty và những lần đánh giá bảo mật bổ sung sau khi mã nguồn được thay đổi.

AI mang lại lợi thế tạm thời cho hacker

Trí tuệ nhân tạo đang thay đổi cuộc chiến giữa tội phạm mạng và các công ty bảo vệ ngành crypto. Hacker hiện có thể tạo deepfake thuyết phục, soạn tin nhắn phishing bằng nhiều ngôn ngữ và tự động hóa các hoạt động gian lận.

AI cũng giúp kẻ tấn công xác định lỗ hổng mã nguồn nhanh hơn, giảm yêu cầu về chuyên môn kỹ thuật để triển khai các cuộc tấn công tinh vi. Trong khi đó, các công ty an ninh mạng đang sử dụng công nghệ tương tự để quét mã nguồn trên quy mô lớn, phát hiện giao dịch đáng ngờ và truy vết các kế hoạch rửa tiền crypto phức tạp.

“Cả hai bên đều đang hưởng lợi, và hiện tại đây thực sự là một cuộc chạy đua vũ trang.”

Tuy nhiên, hai bên hoạt động dưới những ràng buộc rất khác nhau. Không giống tội phạm, các công ty an ninh mạng phải tuân thủ các yêu cầu pháp lý và đảm bảo công cụ của họ cung cấp kết quả đáng tin cậy.

“Trong ngắn hạn, tôi cho rằng kẻ tấn công đang chiếm ưu thế, vì họ áp dụng các công cụ mới mà không bị ràng buộc bởi yêu cầu tuân thủ hay độ chính xác.”

Cán cân có thể thay đổi trong dài hạn. Newson tin rằng các chuyên gia bảo mật cuối cùng có thể giành lợi thế nhờ khả năng tiếp cận lượng dữ liệu lớn và mở rộng quy mô biện pháp phòng thủ. Tuy nhiên, để làm được điều đó, ngành crypto sẽ phải chủ động đầu tư nhiều hơn vào các công nghệ này.

Hacker đang chuyển từ các cuộc tấn công kỹ thuật số sang bạo lực thể chất

Tội phạm ngày càng trực tiếp nhắm mục tiêu vào những người nắm giữ cryptocurrency, sử dụng bạo lực và đe dọa để tiếp cận tài sản của họ. Các vụ tấn công này có thể bao gồm bắt cóc, đột nhập nhà và tống tiền. Nạn nhân gồm nhà sáng lập các dự án crypto, lãnh đạo doanh nghiệp, nhà đầu tư giàu có và thậm chí cả người thân của họ.

Được gọi là các vụ tấn công wrench, những tội phạm này sử dụng cưỡng chế thể chất nhằm buộc nạn nhân giao nộp cryptocurrency. Sự gia tăng của chúng bắt nguồn từ các giao dịch cryptocurrency tức thời và không thể đảo ngược, rò rỉ dữ liệu cá nhân và hoạt động công khai của chính các nhà đầu tư.

“Ở đây còn có một nghịch lý: khi bảo mật kỹ thuật số được cải thiện, con người lại trở thành cách dễ nhất để xâm nhập.”

Newson khuyến nghị những người nắm giữ lượng cryptocurrency đáng kể không nên công khai thông tin về tài sản của mình, đồng thời sử dụng các cơ chế bảo mật ngăn bất kỳ cá nhân nào tự mình chuyển toàn bộ số tiền.

Các cơ chế này bao gồm ví multisignature và giao dịch có khóa thời gian. Những biện pháp như vậy có thể khiến việc trộm cắp trở nên khó khăn hơn ngay cả khi bị cưỡng chế thể chất, vì tội phạm không thể chỉ cần truy cập một ví hoặc buộc chủ sở hữu chuyển tiền ngay lập tức.

Ví lạnh còn có thể được tin cậy không?

Các mối đe dọa thể chất cũng đặt ra câu hỏi về cách nên lưu trữ cryptocurrency. Ngay cả những thiết bị luôn được ngắt kết nối khỏi internet vẫn phụ thuộc vào độ tin cậy của firmware, chuỗi cung ứng và hành động của chủ sở hữu.

Tuy nhiên, Newson không cho rằng những rủi ro này khiến hardware wallet trở nên lỗi thời.

“Lưu trữ lạnh vẫn là lựa chọn mạnh mẽ nhất mà hầu hết mọi người có.”

Chuyên gia khuyến nghị mua thiết bị trực tiếp từ nhà sản xuất, thường xuyên xác minh và cập nhật firmware, đồng thời bảo vệ seed phrase an toàn.

Đối với lượng tài sản đáng kể, bà cũng khuyến nghị sử dụng mô hình multisignature để bảo mật tài sản không phụ thuộc vào một thiết bị hoặc nhà sản xuất duy nhất. Việc giữ private key ngoại tuyến vẫn mang lại khả năng bảo vệ đáng kể trước các cuộc tấn công trực tuyến.

Web3 liệu có bao giờ trở nên an toàn?

Theo CertiK, trong số 1,31B USD bị thất thoát trong nửa đầu năm 2026, chỉ khoảng 115M USD được đóng băng hoặc thu hồi. Số tiền còn lại chưa được đóng băng hoặc thu hồi trong kỳ báo cáo.

Khoản thiệt hại trung bình mỗi vụ khoảng 3,8M USD, nhưng trung vị thấp hơn đáng kể, vào khoảng 139K USD. Điều này cho thấy có rất nhiều vụ tấn công quy mô nhỏ hơn, ảnh hưởng đến các dự án ít được biết đến và người dùng của họ.

Newson cho rằng ngành crypto có thể cải thiện đáng kể mức độ bảo mật, nhưng để làm được điều đó sẽ cần một cách tiếp cận khác trong phát triển sản phẩm.

“Không ai nghĩ về mã hóa khi sử dụng ngân hàng trực tuyến, và đó là tiêu chuẩn mà Web3 phải đạt được.”

Theo bà, ví crypto cần giải thích rõ người dùng đang ký nội dung gì và cảnh báo họ trước khi tương tác với các dịch vụ có khả năng độc hại. Những công cụ tốt hơn để khôi phục quyền truy cập và tài sản sau các sự cố bảo mật cũng quan trọng không kém.

Người dùng không nên cần hiểu biết chuyên sâu về công nghệ blockchain để quản lý tài sản một cách an toàn.

“Rủi ro sẽ không bao giờ bằng 0, cũng như trong tài chính truyền thống, nhưng hướng đi hiện tại là đúng.”

Sau cùng, sự phát triển tương lai của Web3 sẽ không chỉ phụ thuộc vào những cải tiến đối với blockchain và smart contract, mà còn vào khả năng ngành này bảo vệ người dùng phổ thông hiệu quả đến đâu trước sai lầm, gian lận và các hình thức tấn công mới nổi.