Hook:
99% các bài báo bạn đọc về AI hacking DeFi đều sai. Họ vẽ ra một ngày tận thế nơi bot tự động càn quét mọi pool thanh khoản. Nhưng dữ liệu quý 2 năm 2026 vừa được công bố bởi CertiK và Dragonfly lại kể một câu chuyện hoàn toàn khác. Tổng thiệt hại do hack giảm 46.8% so với cùng kỳ năm ngoái. Đúng vậy, giảm. Thế nhưng, số vụ tấn công lại đạt mức kỷ lục. Mỗi dòng byte là một lời nói dối được ghi mã hóa — và con số trung bình là lời nói dối tinh vi nhất.
Context:
Đầu năm 2026, vụ hack 1.4 tỷ USD trên Bybit đã châm ngòi cho làn sóng hoảng loạn. Cộng đồng tin rằng AI đã biến mọi kẻ tấn công nghiệp dư thành sát thủ. Các altcoin DeFi lao dốc. Nhưng đến tháng 7, khi CertiK công bố báo cáo nửa đầu năm, bức tranh bắt đầu rõ ràng hơn: 1.4 tỷ USD của Bybit là một ngoại lệ, không phải quy tắc. Loại bỏ nó đi, thiệt hại trung bình mỗi vụ giảm từ 2 triệu USD xuống dưới 500.000 USD. Haseeb Qureshi, đối tác quản lý tại Dragonfly Capital, nói rằng “các giao thức DeFi lớn đã củng cố phòng thủ đến mức AI không thể xuyên thủng”. Nghe có vẻ như chiến thắng? Không hẳn.
Core:
Hãy mổ xẻ dữ liệu bằng con mắt lạnh lùng. Thiệt hại giảm là thật, nhưng nó đến từ hai hiệu ứng: (1) các giao thức lớn như Aave, Uniswap đã đầu tư mạnh vào bảo mật — forman verification, real-time monitoring, bug bounty — khiến mỗi vụ hack chỉ lấy được vài trăm nghìn USD thay vì hàng triệu. Và (2) các kẻ tấn công AI chuyển sang nhắm vào những giao thức nhỏ, non trẻ, chưa được kiểm toán kỹ. Số vụ tấn công kỷ lục (lên tới 100+ vụ trong Q2) là minh chứng: AI giúp giảm chi phí tấn công, nên chúng làm ào ạt, mỗi vụ nhỏ nhưng tích tiểu thành đại. Nhưng CertiK cảnh báo: “Thiệt hại giảm không có nghĩa bảo mật được cải thiện đáng kể”. Họ đúng — bởi vì bên cạnh AI, vẫn còn những tổ chức tấn công cấp quốc gia.
Hãy nhìn vào hai vụ lớn nhất Q2: KelpDAO và Drift Protocol — chiếm 74% tổng thiệt hại của quý. Cả hai đều bị tấn công bởi nhóm tin tặc Triều Tiên (APT), không phải AI bot. Mỗi dòng byte là một lời nói dối được ghi mã hóa. Nếu bạn bỏ qua các vụ đó để nhìn vào trung bình, bạn sẽ tin rằng mọi thứ đang ổn. Nhưng thực tế, một vụ tấn công cỡ KelpDAO có thể xóa sổ toàn bộ TVL của bất kỳ giao thức tầm trung nào. Sự phân hóa đang diễn ra: giao thức lớn — an toàn hơn; giao thức nhỏ — trở thành mục tiêu di động. AI không phải là mối đe dọa duy nhất, và cũng không phải là mối đe dọa chết người nhất.
Từ góc nhìn on-chain, tôi nhận thấy một xu hướng đáng lo ngại hơn: các công cụ tấn công AI hiện đã được mã hóa sẵn trên GitHub, bất kỳ ai cũng có thể fork và chạy. Số lượng giao thức nhỏ mới ra mắt tăng vọt trong bull run này — mỗi tuần có hàng chục pool thanh khoản mới. Chúng hầu hết không có đủ ngân sách để thuê audit từ CertiK hay Trail of Bits. Và đó là mồi ngon. Khi AI có thể tự động quét hàng nghìn contract mỗi giây, tìm ra lỗi reentrancy hay flash loan manipulation không được vá, thì việc gây ra 50 vụ nhỏ mỗi ngày là chuyện thường. Nhưng con người lại dễ bị đánh lừa bởi câu chuyện “thiệt hại giảm” — một dạng thiên vị sống sót (survivorship bias) nguy hiểm.
Contrarian:
Bây giờ, hãy nhìn theo góc ngược lại. Phe bò sẽ nói: AI hacking thực ra đã thất bại trong việc phá vỡ các giao thức hàng đầu, điều đó chứng tỏ công nghệ blockchain đã trưởng thành. Họ có lý. Nếu bạn nắm giữ ETH, AAVE hay UNI, rủi ro bị AI đánh sập TVL là rất thấp. Các đội ngũ phát triển đã học được bài học từ năm 2022, 2023; họ xây dựng với tư duy “bảo mật ngay từ thiết kế”. Các quỹ đầu tư mạo hiểm như Dragonfly rót tiền vào audit và bảo hiểm. Mỗi dòng byte là một lời nói dối được ghi mã hóa — nhưng ở đây, lời nói dối lại có lợi cho nhà đầu tư lớn. Khi thị trường hiểu rằng AI không phải là ngày tận thế, DeFi sẽ hồi phục. Và nếu bạn tin vào câu chuyện “bảo mật được cải thiện”, thì đây là thời điểm mua vào trước khi phần còn lại của thị trường nhận ra.
Tuy nhiên, tôi cho rằng chính sự lạc quan này lại là cái bẫy. Các giao thức nhỏ đang bị tàn sát từng ngày, nhưng vốn hóa của chúng quá nhỏ để ảnh hưởng đến chỉ số tổng thể. Một khi một trong những giao thức “vừa phải” như Radiant Capital hay Gearbox bị tấn công với quy mô 100 triệu USD, câu chuyện “AI không nguy hiểm” sẽ sụp đổ ngay lập tức. Khi đó, phe gấu sẽ quay lại với bằng chứng rằng “sự an toàn của DeFi chỉ là ảo ảnh”. Thị trường luôn có xu hướng đi từ thái cực này sang thái cực khác; dữ liệu hiện tại đang ở giữa, nhưng tâm lý đã nghiêng về “bullish” quá sớm.
Takeaway:
Kết luận của tôi không phải là “hãy bán” hay “hãy mua”. Mà là: đừng để con số tổng quan đánh lừa bạn. Thiệt hại giảm là có thật, nhưng đó là kết quả của việc phân bổ rủi ro không đồng đều. AI thực sự đã thay đổi bối cảnh tấn công — làm cho nó rẻ hơn, nhanh hơn, nhưng tập trung vào mục tiêu yếu. Nếu bạn là nhà đầu tư tổ chức hoặc cá nhân thông thái, hãy tự hỏi: giao thức bạn đang hold có đủ khả năng chống lại cả AI lẫn APT không? Nếu câu trả lời là không, thì mỗi dòng byte trong contract của nó là một lời nói dái chờ được mã hóa. Và tôi, với tư cách một thám tử on-chain, sẽ là người đọc chúng.
