Tám vụ khai thác cầu liên chuỗi trong năm tháng đầu tiên của năm 2026. Tổng tổn thất được PeckShield ghi nhận đến giữa tháng Năm: 328,6 triệu USD. Trên toàn bộ hệ sinh thái DeFi, tổng thiệt hại vượt quá 840 triệu USD qua hơn 50 sự cố, tăng 70% so với cùng kỳ năm trước. Ba con số xác định mô hình này. 21,94 tỷ USD. Tổng giá trị bị khóa (TVL) của các cầu tính đến tháng Ba năm 2026. Mỗi cầu giữ tài sản được bao bọc trên nhiều chuỗi đều trở thành điểm thất bại duy nhất cho mọi giao thức phía sau. Một con đường xác thực bị xâm phạm và toàn bộ quỹ dự trữ sẽ bị phơi bày. 2,8 tỷ USD. Tổng thiệt hại do khai thác cầu kể từ năm 2022. Các cầu riêng lẻ chiếm khoảng 40% tổng giá trị bị đánh cắp trong Web3. Đây không phải là sự gia tăng theo mùa hay sự lơ là của người vận hành. Danh mục này liên tục tạo ra những tổn thất cá nhân lớn nhất trong crypto năm này qua năm khác vì kiến trúc tập trung rủi ro tại một điểm mà nó không thể phòng vệ. 577 triệu USD. Hai vụ tấn công, Kelp DAO và Drift, trong một tháng duy nhất. Tháng Tư năm 2026 là tháng tồi tệ nhất trong lịch sử DeFi. Trong cả hai trường hợp, lỗ hổng đều bắt nguồn từ hạ tầng nhắn tin liên chuỗi—lớp chuyển giao giữa các chuỗi xác định xem lệnh trên chuỗi đích có nên được thực thi hay không. Điều này không cho thấy các cầu quá phức tạp để bảo mật. Mà nó cho thấy chức năng xác minh quá quan trọng để nhúng vào cùng một kiến trúc giữ tài sản. Khi một cầu phải đồng thời giữ tài sản và xác minh tin nhắn liên chuỗi, bề mặt tấn công sẽ sụp đổ thành một điểm duy nhất. Việc coi xác minh là hạ tầng độc lập, một lớp có thể kiểm toán tách biệt khỏi việc giữ tài sản, chính là cách làm cho bề mặt đó tách thành các lớp có thể phòng vệ.