#DeFiLossesTop600MInApril

Tháng Tư của DeFi là tháng tồi tệ nhất từ trước đến nay về các vụ hack — $651M Mất 💀
Tháng 4 năm 2026 là tháng tồi tệ nhất từng được ghi nhận về các vụ hack tiền điện tử. 651 triệu đô la bị đánh cắp qua 29 vụ — nhiều hơn tổng cộng của Quý 1 (165,5 triệu đô la) gần 4 lần.

Hai vụ tấn công lớn nhất:

Drift Protocol (Solana): $285M mất vào ngày 1 tháng 4 qua một chiến dịch lừa đảo xã hội kéo dài nhiều tháng của Bắc Triều Tiên đã xâm phạm các chìa khóa quản trị

Kelp DAO (Ethereum/LayerZero): $293M mất vào ngày 18 tháng 4 qua một khai thác giả mạo tin nhắn cầu nối chéo bị cấu hình sai

Hậu quả thật khốc liệt: hơn 13 tỷ đô la trong TVL DeFi biến mất trong vài ngày. Ethereum chứng kiến dòng chảy ròng trong ngày lên tới 1,6 tỷ đô la. Aave đã tiếp nhận các khoản nợ xấu ước tính từ 124-230 triệu đô la từ tài sản thế chấp rsETH không được đảm bảo. 76% tổng số tiền điện tử bị đánh cắp trong năm 2026 cho đến nay liên quan đến các hacker được nhà nước Bắc Triều Tiên tài trợ, theo TRM Labs.

Mô hình rõ ràng: không còn lỗi trong hợp đồng thông minh nữa — đó là hạ tầng. Các cầu nối chéo, chìa khóa quản trị bị xâm phạm, và lừa đảo xã hội là các phương thức tấn công chính. Các điểm tin cậy đơn lẻ và cấu trúc quản trị không thể phản ứng nhanh trong tấn công là điểm yếu hệ thống.

Điều này có ý nghĩa gì đối với người dùng DeFi: ưu tiên các giao thức có quản trị đa chữ ký, xác thực nguồn gốc tài sản chéo chuỗi, và giám sát theo thời gian thực. Các sản phẩm bảo hiểm sẽ trở nên thiết yếu, không còn là tùy chọn. Thời đại "tin vào mã" đã kết thúc — bề mặt tấn công đã chuyển sang con người và các cầu nối xung quanh mã.‍#DeFi4月安全事件损失超6亿美元