Trong tháng 5/2026, ngành crypto thiệt hại khoảng 68,3 triệu USD do các vụ khai thác và lừa đảo, theo báo cáo tháng mới nhất của CertiK.
Đây là tháng thứ ba trong năm 2026 có tổng thiệt hại dưới 100 triệu USD, thấp hơn nhiều so với tháng 4. Dù vậy, số vụ việc vẫn ở mức cao, cho thấy rủi ro an ninh trong hệ sinh thái crypto chưa hạ nhiệt.
- Tháng 5/2026 ghi nhận 60 sự cố, mức cao nhất theo tháng từ đầu năm.
- Thiệt hại lớn nhất đến từ lỗi mã nguồn, chiếm khoảng 66% tổng số tiền mất mát.
- Khoảng 9,38 triệu USD đã được hoàn trả, tương đương gần 13,7% tổng thiệt hại gộp.
60 sự cố trong tháng 5, cao nhất từ đầu năm
CertiK ghi nhận 60 vụ việc riêng lẻ trong tháng 5/2026, nhiều hơn các tháng trước đó của năm nay. Con số này vượt mức 50 vụ trong tháng 2, 55 vụ trong tháng 3 và 58 vụ trong tháng 4.
Tổng thiệt hại của tháng đạt 68,3 triệu USD, thấp hơn rất xa mức 547,3 triệu USD của tháng 4 và cũng dưới mức 97 triệu USD của tháng 1. Dù vậy, số vụ phát sinh cho thấy tần suất tấn công vẫn duy trì ở mức cao.
Phishing giảm, nhưng lỗi mã nguồn vẫn là điểm yếu lớn nhất
Phishing chỉ gây thiệt hại khoảng 2,6 triệu USD trong tháng 5, thấp hơn đáng kể so với nhiều giai đoạn trước đó của năm 2026. Tuy nhiên, rủi ro lớn nhất lại đến từ các lỗ hổng mã nguồn.
Theo phân loại sự cố, lỗi mã nguồn chiếm 45,13 triệu USD, tương đương khoảng 66% tổng thiệt hại. Tiếp theo là xâm phạm ví với 13,77 triệu USD, xâm phạm validator với 5,40 triệu USD và phishing với 2,66 triệu USD.
Verus và Thorchain nằm trong nhóm thiệt hại lớn nhất
Hai sự cố gây thiệt hại lớn nhất trong tháng là Verus, với 11,52 triệu USD, và Thorchain, với 10,12 triệu USD. Cả hai cộng lại chiếm gần một phần ba tổng thiệt hại của tháng.
Ba vị trí tiếp theo thuộc về TrustedVolumes với 6,58 triệu USD, Victim 0x2cFED với 5,94 triệu USD và Gravity Bridge với 5,40 triệu USD. Năm vụ lớn nhất cộng lại gây thiệt hại 39,55 triệu USD, gần một nửa tổng số tiền mất mát trong tháng.
Bridge và DeFi vẫn là nhóm sự cố gây thiệt hại cao
Xét theo loại sự cố, bridge exploit tạo ra mức thiệt hại lớn nhất với 28,62 triệu USD. DeFi protocol đứng thứ hai với 23,92 triệu USD.
Các nhóm còn lại thấp hơn nhiều, gồm meme token với 1,34 triệu USD, sự cố liên quan đến sàn giao dịch với 1,09 triệu USD và unverified contract với 0,74 triệu USD. Điều này cho thấy bridge và DeFi vẫn là hai khu vực cần được theo dõi sát nhất về an ninh.
Một phần thiệt hại đã được hoàn trả
Trong tháng 5, số tiền được hoàn trả đạt 9,38 triệu USD so với 68,3 triệu USD thiệt hại gộp, tương đương khoảng 13,7%. Con số này giúp giảm bớt mức tổn thất thực tế, nhưng chưa đủ để bù đắp phần lớn số tiền bị mất.
Tính đến hết tháng 5/2026, tổng thiệt hại lũy kế trong năm đã gần 1,3 tỷ USD. Riêng tháng 4 đã chiếm gần một nửa con số này, cho thấy chỉ một vài sự cố lớn vẫn có thể kéo tổng tổn thất lên rất mạnh.
Tổng kết
Tháng 5/2026 cho thấy số tiền thiệt hại đã giảm mạnh so với tháng 4, nhưng số vụ tấn công vẫn ở mức cao và lỗi mã nguồn tiếp tục là rủi ro lớn nhất của ngành crypto.
