Theo báo cáo an ninh mới nhất của tổ chức an ninh mạng Hacken, "Báo cáo An ninh Năm 2025", tình hình an ninh trong ngành tiền điện tử trong năm này không mấy khả quan. Nền tảng Web3 đã chịu thiệt hại tổng cộng 4 tỷ USD trong năm 2025, tăng 37% so với 2,85 tỷ USD của năm 2024, tốc độ tăng trưởng đáng báo động.

Điều khiến người ta quan tâm hơn là hơn một nửa trong số các thiệt hại này xuất phát từ các cuộc tấn công có tổ chức của hacker Bắc Triều Tiên. Chỉ riêng trong tháng 2, một sàn giao dịch nổi tiếng đã bị tấn công và gây thiệt hại khoảng 1,5 tỷ USD, con số này đủ để thấy mức độ nghiêm trọng của vấn đề.

Dựa trên thống kê các sự kiện trong cả năm, đã xảy ra tổng cộng 155 vụ việc an ninh lớn. Thiệt hại không phân bổ đều — quý 1 đã đạt đỉnh trên 2 tỷ USD, sau đó giảm dần qua các quý, đến quý 4 giảm xuống còn khoảng 350 triệu USD. Xu hướng này phản ánh rằng sau những sự kiện lớn, ngành công nghiệp đã nâng cao nhận thức về an ninh.

Điều thú vị là, nguyên nhân gây thiệt hại lớn nhất lại không phải do lỗ hổng kỹ thuật. Dữ liệu cho thấy, thất bại trong kiểm soát truy cập và sụp đổ an ninh vận hành chiếm ưu thế, gây thiệt hại 2,12 tỷ USD, chiếm tới 54%. Ngược lại, lỗ hổng hợp đồng thông minh chỉ gây thiệt hại 512 triệu USD. Điều này cho thấy, nguyên nhân gốc rễ thường đơn giản hơn và cũng khiến người ta cảm thấy bất lực — khóa riêng yếu, người ký bị xâm phạm, quy trình nghỉ việc không đúng chuẩn. Những sơ suất trong quản lý vận hành tưởng chừng cơ bản này lại là những nơi hacker dễ dàng khai thác nhất.

Dữ liệu này là một lời cảnh tỉnh: các sàn giao dịch tiền điện tử không thể chỉ dựa vào bảo vệ kỹ thuật, mà còn phải nâng cao an ninh vận hành lên cùng mức độ. Ngành cũng kêu gọi xây dựng các tiêu chuẩn quản lý bắt buộc — chỉ có các tiêu chuẩn và quy trình an ninh hệ thống mới thực sự giảm thiểu được những thiệt hại có thể phòng tránh này.