Thiệt hại từ các vụ hack trong thị trường tiền mã hóa đã vượt 606,2 triệu USD chỉ trong 18 ngày đầu tháng 4, mức cao nhất theo tháng kể từ tháng 2/2025. Phần lớn thiệt hại đến từ hai sự cố tại KelpDAO và Drift Protocol, qua đó một lần nữa làm dấy lên lo ngại về an ninh của mảng tài chính phi tập trung (DeFi).

Theo BeInCrypto ngày 20/4 (giờ địa phương), tổng thiệt hại trong 18 ngày đầu tháng 4 không chỉ vượt xa mức của cùng giai đoạn trước đó mà còn cao hơn đáng kể tổng thiệt hại của cả quý I năm nay, ở mức 165,5 triệu USD.

Hai vụ việc tại KelpDAO và Drift Protocol là nguyên nhân chính của đợt tăng đột biến này. Tổng thiệt hại từ hai sự cố chiếm khoảng 95% toàn thị trường trong tháng 4 và tương đương 75% thiệt hại lũy kế của năm nay, hiện ở mức 771,8 triệu USD. Trong đó, KelpDAO ghi nhận thiệt hại hơn 290 triệu USD vào ngày 18/4, trở thành vụ hack đơn lẻ lớn nhất từ đầu năm. Drift Protocol cũng mất khoảng 285 triệu USD.

Đáng chú ý, làn sóng thiệt hại lần này xảy ra trong bối cảnh không xuất hiện vụ việc lớn nào tại các sàn giao dịch tập trung. Sau tháng 2/2025, thiệt hại theo tháng đều ở dưới 240 triệu USD, dù số liệu khi đó từng bị đẩy lên cao do tính cả vụ hack Bybit trị giá 1,4 tỷ USD. Trái với thời điểm đó, thiệt hại trong tháng 4 lần này bắt nguồn từ chính những điểm yếu trong hạ tầng DeFi, cho thấy các vụ tấn công đang tập trung mạnh hơn vào khu vực phi tập trung.

Quy mô thiệt hại thực tế còn tiếp tục mở rộng trong những ngày gần đây. Các sự cố liên quan đến Vercel, Hyperbridge, sàn Greenex và Lea Finance liên tiếp xảy ra, đẩy số vụ việc tăng nhanh. Tính từ đầu năm đến nay, DeFi đã ghi nhận tổng cộng 47 vụ hack, tăng khoảng 68% so với cùng kỳ năm ngoái, khi con số này là 28 vụ.

Thị trường phản ứng gần như ngay lập tức. Sau sự cố tại KelpDAO, tổng giá trị tài sản khóa (TVL) của DeFi giảm hơn 7% chỉ trong 24 giờ. Riêng Aave giảm mạnh từ khoảng 26,4 tỷ USD xuống còn khoảng 17,9 tỷ USD.

Theo giới phân tích, tác động của các vụ hack không chỉ dừng ở phần tài sản bị đánh cắp mà còn lan sang cấu trúc vận hành của toàn thị trường. Một chuyên gia cho rằng những tổn thất gián tiếp như TVL sụt giảm, niềm tin người dùng suy yếu, định giá dự án đi xuống và tâm lý đầu tư xấu đi vẫn chưa được phản ánh đầy đủ trong các số liệu chính thức. Chuyên gia này cũng nhận định DeFi có thể tiếp tục bị giới hạn trong một phạm vi tăng trưởng nhất định cho đến khi thị trường định giá đầy đủ rủi ro an ninh.

Tâm lý nhà đầu tư cũng suy yếu rõ rệt. Nhà phân tích Ted Pillows nhận định ngay sau vụ KelpDAO rằng đây là “24 giờ không tốt cho hình ảnh của ngành tiền mã hóa”. Cùng thời điểm, một số token lao dốc tới 95% chỉ trong một ngày, làm bốc hơi hàng tỷ USD vốn hóa và gia tăng bất ổn trên thị trường.

Dù tốc độ tăng của thiệt hại lũy kế năm nay vẫn chưa bùng nổ như giai đoạn sau sự cố Bybit năm 2025, số vụ việc vẫn đang tăng đều. Theo giới trong ngành, vài tuần tới sẽ là phép thử quan trọng đối với năng lực bảo mật hạ tầng của các dự án DeFi. Thị trường hiện cũng theo dõi sát liệu đợt bùng phát hack trong tháng 4 chỉ mang tính nhất thời hay sẽ trở thành xu hướng kéo dài trong cả năm.