Hacken: Các tổ chức đang bước vào giai đoạn vượt qua kiểm toán sau các vụ khai thác tiền điện tử trong Q2 $764M Q2

Các nhà đầu tư tổ chức đang nhìn xa hơn các đợt kiểm toán hợp đồng thông minh sau khi những “tín hiệu niềm tin” truyền thống như các cuộc kiểm toán trước đó và lịch sử vận hành không còn giúp dự đoán dự án tiền điện tử nào sẽ bị khai thác trong Q2 2026, theo Hacken. Sự thay đổi này diễn ra sau một quý mà các khóa, người ký (signer) và hạ tầng bị xâm phạm chiếm 88,3% trong tổng số khoảng 764 triệu USD bị đánh cắp, như được nêu chi tiết trong Báo cáo An ninh & Tuân thủ Q2 2026 của Hacken. Federico Bagiotti, giám đốc phụ trách quản trị rủi ro thuộc Abraxas Capital, cho biết “bảo mật không tương xứng với vốn có rủi ro” là tín hiệu khiến công ty thường xuyên từ chối một vị thế dù nhìn chung hấp dẫn, trong khi Rajeev Bamra, giám đốc chiến lược kinh tế số của Moody's Ratings, nhận xét rằng khả năng phục hồi trong vận hành đã trở thành “lăng kính thực tiễn” mà các tổ chức dùng để đánh giá bảo mật, tuân thủ và quản trị.

Báo cáo Q2 2026 của Hacken cho thấy mức độ áp dụng giám sát của bên thứ ba còn thấp

Báo cáo An ninh & Tuân thủ Q2 2026 của Hacken theo dõi 1.427 dự án tiền điện tử có vốn hóa trên 1 triệu USD. Báo cáo cho thấy chỉ 9% trong số các dự án này có giám sát từ bên thứ ba, trong khi 4% kết hợp giám sát với chương trình săn lỗi (bug bounty) đang hoạt động và một cuộc kiểm toán bảo mật. Bộ dữ liệu bao gồm các tài sản niêm yết trên 50 sàn giao dịch tập trung hàng đầu theo CoinGecko Trust Score, loại trừ tài sản bọc (wrapped), stablecoin và tài sản thế giới thực được token hóa. Hacken lưu ý rằng dữ liệu của hãng dựa trên các biện pháp kiểm soát có thể quan sát và được công bố công khai, nghĩa là các thỏa thuận riêng tư có thể không được ghi nhận.

Báo cáo nêu rằng các dự án không thể cung cấp bằng chứng liên tục về an ninh vận hành có thể phải đối mặt với rủi ro được cảm nhận cao hơn, mức đầu tư giảm và việc tiếp cận bảo hiểm hoặc bên đối tác trở nên khó khăn hơn. Các khóa, người ký và hạ tầng bị xâm phạm chiếm 88,3% trong tổng số khoảng 764 triệu USD bị đánh cắp trong Q2 2026.

Thẩm định của nhà đầu tư tổ chức mở rộng sang các kiểm soát vận hành

Theo báo cáo, thẩm định của nhà đầu tư tổ chức đang bắt đầu bao gồm các thay đổi trong danh sách người ký, cơ chế hỗ trợ bằng tài sản thế chấp, sự phụ thuộc bên thứ ba, mức độ sẵn sàng cho phản ứng sự cố, cũng như phạm vi và độ gần của các cuộc kiểm toán. Abraxas Capital hiện sàng lọc rõ ràng các timelock, danh sách trắng địa chỉ rút tiền, cơ chế đa chữ ký (multiparty controls) và sự phụ thuộc vào khóa đơn hoặc người xác minh đơn.

Sự thay đổi này cũng xuất hiện trong hoạt động giám sát của cơ quan quản lý và ngành. Trong một bài báo của Cointelegraph ngày 10 tháng 7, Giám đốc vận hành (COO) của BitGo Jody Mettler cho biết các khách hàng tổ chức đã bắt đầu đặt nhiều câu hỏi chi tiết hơn về các biện pháp kiểm soát truy cập của nhà cung cấp lưu ký, khả năng phản ứng sự cố và khả năng duy trì hoạt động liên tục khi các cơ quan quản lý châu Âu đánh giá khả năng phục hồi trong vận hành theo Đạo luật Digital Operational Resilience Act (DORA).

Các dự án từng được kiểm toán bị khai thác do điểm yếu hạ tầng

Hacken cho biết 14 dự án bị khai thác trong Q2 2026 trước đó đã được kiểm toán. Tuy nhiên, phần lớn tổn thất bắt nguồn từ các khu vực nằm ngoài phạm vi của các đợt rà soát hợp đồng thông minh thông thường. Những bề mặt bị ảnh hưởng bao gồm thiết bị người ký, trình xác thực (validator) của cầu nối, hạ tầng back-end, khóa quản trị (admin keys) và các hợp đồng cũ vẫn còn hoạt động dù đã bị ngừng khuyến nghị (deprecated).

Câu hỏi thường gặp

Báo cáo Q2 2026 của Hacken kết luận gì về giám sát bên thứ ba trong các dự án tiền điện tử?

Báo cáo An ninh & Tuân thủ Q2 2026 của Hacken cho thấy chỉ 9% trong tổng số 1.427 dự án tiền điện tử được theo dõi có giám sát từ bên thứ ba, trong khi 4% kết hợp giám sát với bug bounty đang hoạt động và một cuộc kiểm toán bảo mật. Báo cáo bao gồm các dự án có vốn hóa trên 1 triệu USD được niêm yết trên 50 sàn giao dịch tập trung hàng đầu theo CoinGecko Trust Score.

Vì sao nhà đầu tư tổ chức lại tìm kiếm thêm ngoài các cuộc kiểm toán hợp đồng thông minh?

Nhà đầu tư tổ chức đang nhìn xa hơn các cuộc kiểm toán hợp đồng thông minh vì các tín hiệu niềm tin truyền thống như các cuộc kiểm toán trước đó và lịch sử vận hành không thể dự đoán dự án tiền điện tử nào sẽ bị khai thác trong Q2 2026. Các khóa, người ký và hạ tầng bị xâm phạm chiếm 88,3% trong tổng số khoảng 764 triệu USD bị đánh cắp trong quý, và 14 dự án bị khai thác trước đó đã được kiểm toán, theo Hacken.

Thẩm định của nhà đầu tư tổ chức đối với các dự án tiền điện tử đã thay đổi như thế nào?

Thẩm định hiện nay bao gồm các thay đổi trong danh sách người ký, cơ chế hỗ trợ bằng tài sản thế chấp, sự phụ thuộc bên thứ ba, mức độ sẵn sàng phản ứng sự cố, cũng như phạm vi và độ gần của các cuộc kiểm toán. Theo báo cáo Q2 2026 của Hacken, Abraxas Capital sàng lọc rõ ràng các timelock, danh sách trắng địa chỉ rút tiền, cơ chế đa chữ ký (multiparty controls) và sự phụ thuộc vào khóa đơn hoặc người xác minh đơn.