Ngành công nghiệp tiền mã hoá đã mất khoảng 68,3 triệu USD do các lỗ hổng và lừa đảo qua 60 sự cố đã được xác nhận trong tháng 5 năm 2026, theo báo cáo hàng tháng mới nhất từ công ty an ninh blockchain CertiK.
Số liệu này đưa tháng này trở thành tháng thứ ba trong năm 2026 mà tổn thất hàng tháng dưới 100 triệu USD. Phishing một mình chiếm khoảng 2,6 triệu USD trong tổng số. Số tiền được trả lại trong cùng kỳ đạt 9,38 triệu USD, phần nào bù đắp cho tổng tổn thất.
Con số tháng 5 thấp hơn rất nhiều so với thiệt hại nặng nề vào tháng 4.
Ngành crypto ghi nhận 60 sự cố trong tháng 5 Báo cáo CertiK đếm được 60 sự cố riêng biệt trong tháng, là con số cao nhất trong năm 2026 cho đến nay. Con số này vượt qua 50 sự cố vào tháng 2, 55 sự cố vào tháng 3 và 58 sự cố vào tháng 4. Tháng 1 có 48 sự cố.
#CertiKStatsAlert 🚨
Kết hợp tất cả các sự cố trong tháng 5, chúng tôi xác nhận mất khoảng 68,3 triệu USD do lỗ hổng, trong đó khoảng 2,6 triệu USD là do phishing.
Sau một tháng 4 đặc biệt tồi tệ, tháng 5 hiện là tháng thứ ba của năm 2026 ghi nhận tổn thất dưới 100 triệu USD.
Chi tiết hơn bên dưới 👇 pic.twitter.com/GSWTLKXWDH
— CertiK Alert (@CertiKAlert) 31 tháng 5, 2026
Tổng tổn thất tháng 5 đạt 68,3 triệu USD, thấp hơn mức 547,3 triệu USD của tháng 4 và dưới 97 triệu USD được ghi nhận vào tháng 1. Tháng 2 và tháng 3 cũng ghi nhận tổn thất dưới 100 triệu USD và tháng 3 đã có con số thấp nhất trong năm cho đến nay với 38 triệu USD.
Thiệt hại do phishing giảm xuống 2,6 triệu USD trong tháng, là con số thấp thứ hai trong năm 2026. Tháng 1 ghi nhận 331,3 triệu USD thiệt hại từ phishing, tháng 2 là 86,1 triệu USD và tháng 3 là 21,6 triệu USD. Số liệu phishing của tháng 4 đã giảm còn 7,5 triệu USD trước khi có số liệu tháng 5.
Verus và Thorchain dẫn đầu danh sách tổn thất tháng Cuộc tấn công Verus đứng đầu về tổn thất tháng với 11,52 triệu USD, trong khi cuộc tấn công Thorchain đứng thứ hai với 10,12 triệu USD, và cả hai vụ tấn công chiếm gần một phần ba tổng tổn thất tháng.
Vị trí thứ ba, bốn và năm trong danh sách các sự cố mất mát lớn nhất thuộc về TrustedVolumes với 6,58 triệu USD, Victim 0x2cFED với 5,94 triệu USD và Gravity Bridge với 5,40 triệu USD. Năm vụ lớn nhất trong giai đoạn phân tích đã gây ra tổng tổn thất 39,55 triệu USD, gần một nửa tổng số tổn thất.
Một số vụ việc ít quan trọng hơn chiếm phần còn lại trong top mười về tổn thất. Stablr gây mất mát 3,50 triệu USD, trong khi New Market Trading chịu thiệt hại 3,10 triệu USD. TAC, Ossie và Haveno/RetoSwap đều có tổn thất khoảng 2,80 triệu USD và 2,70 triệu USD.
Lỗ hổng mã nguồn là nguyên nhân chính gây thiệt hại crypto theo danh mục Theo danh mục, lỗ hổng mã nguồn chiếm 45,13 triệu USD trong tổng tổn thất tháng, tương đương khoảng 66 % tổng số. Các vụ tấn công vào ví chiếm 13,77 triệu USD, các vụ tấn công vào validator chiếm 5,40 triệu USD và phishing chiếm 2,66 triệu USD. Các vụ việc ở phần backend có con số thấp nhất với 0,82 triệu USD.
Phân tích danh mục cho thấy mã hợp đồng thông minh là bề mặt tấn công chính trong tháng. Sự thống trị của lỗ hổng mã nguồn trái ngược với xu hướng ở một số tháng đầu năm 2026. Cuộc tấn công vào ví phần cứng tháng 1 trị giá 282 triệu USD là một vụ tấn công vào ví, trong khi vi phạm Drift Protocol tháng 4 trị giá 285 triệu USD dựa trên kỹ thuật xã hội nhắm vào khóa quản trị.
Theo loại sự cố, các lỗ hổng cầu (bridge exploits) gây ra số tiền lớn nhất với 28,62 triệu USD. Các vụ việc liên quan đến giao thức DeFi đứng thứ hai với 23,92 triệu USD, các vụ việc token meme chiếm 1,34 triệu USD và các tổn thất liên quan đến sàn giao dịch chiếm 1,09 triệu USD. Các vụ việc hợp đồng chưa được xác minh thêm 0,74 triệu USD vào tổng tháng.
Quỹ được trả lại tổng cộng 9,38 triệu USD so với tổn thất gộp Báo cáo tháng 5 cũng theo dõi việc thu hồi trong suốt tháng. Số tiền được trả lại đạt 9,38 triệu USD so với 68,3 triệu USD tổn thất gộp, tương đương tỷ lệ thu hồi khoảng 13,7 %. Điều này phù hợp với xu hướng đang nổi lên trong năm 2026, khi một số dự án bị xâm phạm đã thành công trong việc thu hồi một phần số tiền bị đánh cắp.
Từ vụ tấn công cầu KelpDAO vào tháng 4, khi Arbitrum đã đóng băng khoảng 75 triệu USD trong tổng số 292 triệu USD bị đánh cắp, cùng với nỗ lực của cơ quan thực thi pháp luật, đến Chiến dịch Atlantic đã làm gián đoạn dòng tiền khoảng 45 triệu USD từ các vụ lừa đảo tiền mã hoá.
Theo báo cáo tháng 5, tổng tổn thất tính đến cuối tháng 5 năm 2026 đã gần 1,3 tỷ USD, trong đó tháng 4 đã chiếm gần một nửa số tiền mất mát này.
Nếu bạn đang đọc tin này, bạn đã đi trước một bước. Hãy duy trì vị thế đó với bản tin của chúng tôi.