Trong tháng 4, ngành công nghiệp tiền điện tử đã mất hơn 6 tỷ USD, KelpDAO và Drift đều bị đánh cắp hơn 2.8 tỷ USD.

Tin tức BlockBeats, ngày 19 tháng 4, đã trở thành một trong những tháng khốc liệt nhất đối với ngành công nghiệp tiền điện tử gặp phải các cuộc tấn công hacker, hiện có ít nhất 13 giao thức và nền tảng tiền điện tử bị tấn công với quy mô khác nhau, tổng thiệt hại vượt quá 6 tỷ USD, trong đó có 2 vụ Drift và KelpDAO mỗi vụ mất hơn 2.8 tỷ USD, nhiều vụ lớn được truy ngược về tổ chức hacker liên quan đến Triều Tiên. Các sự kiện chính bao gồm:

Ngày 1 tháng 4, Drift Protocol, sàn giao dịch hợp đồng thông minh phi tập trung lớn nhất của Solana, đã bị đánh cắp khoảng 2.85 tỷ USD. Chiến dịch trên chuỗi bắt đầu từ ngày 11 tháng 3 khi kẻ tấn công rút ra 10 ETH từ Tornado Cash, kéo dài gần 3 tuần; thực tế diễn ra vào ngày 1 tháng 4 trong khoảng 12 phút, hầu hết số tiền đã được chuyển sang mạng lưới Ethereum thông qua Circle CCTP trong vài giờ. Sự kiện này là vụ an ninh lớn thứ hai trong lịch sử của Solana, chỉ sau sự kiện Wormhole Cross-chain Bridge vào năm 2022 với 3.26 tỷ USD bị mất.

Ngày 13 tháng 4, Hyperbridge, một giao thức tương tác blockchain, đã bị tấn công do lỗi xác minh chứng chỉ cross-chain, mất khoảng 2.5 triệu USD; ngày 16 tháng 4, Rhea Finance, một giao thức cho vay trong hệ sinh thái NEAR, bị tấn công, tổng thiệt hại 18.4 triệu USD. Ngày 16 tháng 4, sàn giao dịch liên quan đến Nga Grinex bị tấn công, mất khoảng 1.5 triệu USD.

Ngày 18 tháng 4, giao thức tái cầm cố thanh khoản Ethereum Kelp DAO bị tấn công, khoảng 11.65 nghìn mã rsETH (trị giá khoảng 2.92 tỷ USD, chiếm khoảng 18% lưu hành rsETH) bị đánh cắp, kẻ tấn công giả mạo tin nhắn cross-chain để kích thích hàm lzReceive của hợp đồng LayerZero EndpointV2 phát hành lưu trữ cầu nối. Sự kiện này đã vượt qua Drift để trở thành vụ tấn công DeFi lớn nhất từ đầu năm 2026.