#DeFiLossesTop600MInApril

Tháng 4 năm 2026 là tháng phá hoại nhất trong lịch sử an ninh tiền điện tử — hơn 600 triệu đô la bị đánh cắp qua 28-30 vụ khai thác. Đó gần như là một vụ hack mỗi ngày.

Hai vụ vi phạm lớn nhất cho bạn biết tất cả về nơi các lỗ hổng của DeFi thực sự tồn tại. Drift Protocol mất $285M thông qua một cuộc tấn công xã hội — nhiều tháng thao túng bởi Citrine Sleet của Bắc Triều Tiên, culminate vào ngày 1 tháng 4. KelpDAO mất $293M qua một khai thác cầu LayerZero V2 — một điểm tin cậy duy nhất thất bại mà TraderTraitor đã khai thác vào ngày 18 tháng 4.

Những điều này không phải là lỗi ngẫu nhiên. Chúng là những sai sót trong thiết kế hệ thống: chìa khóa quản trị quá tập trung, cầu nối chuỗi chéo hoạt động như các điểm thất bại đơn lẻ, và cấu trúc quản trị không thể phản ứng nhanh như một cuộc tấn công. Các nhóm hacker của Bắc Triều Tiên hiện chiếm 76% tổng số tiền bị đánh cắp trong năm 2026 và hơn $6B tổng cộng kể từ năm 2017. Họ đã chuyển từ khai thác brute-force sang kỹ thuật xã hội chính xác kết hợp với các lỗ hổng kỹ thuật.

Hậu quả cũng rối rắm không kém — một công ty luật của Mỹ (Gerstein Harrow) hiện đang cố gắng đòi $71M số tiền KelpDAO bị phong tỏa dựa trên một phán quyết không liên quan từ năm 2015, có thể chặn đứng việc phục hồi của các nạn nhân thực sự. Vấn đề phục hồi sau hack đã chuyển từ blockchain sang phòng xử án.

DeFi không bị hỏng — nhưng kiến trúc an ninh của nó rõ ràng chưa đủ trưởng thành cho số vốn mà nó đang giữ. Cho đến khi quản trị đa chữ ký, dự phòng cầu nối, và phản ứng sự cố theo thời gian thực trở thành tiêu chuẩn, chứ không phải tùy chọn, những con số này sẽ tiếp tục tăng.

‍#DeFiLossesTop600MInApril #DeFi #GateSquare