Trong nửa đầu năm 2025, ngành công nghiệp tiền điện tử đang phải đối mặt với một cuộc khủng hoảng bảo mật chưa từng có. Vụ hack đã tiêu tốn 2,17 tỷ USD - nhiều hơn tổng thiệt hại trong cả năm ngoái. Điều gây sốc hơn nữa là tốc độ tích lũy sát thương nhanh hơn 70 ngày so với năm đen tối nhất năm 2022.

Sức mạnh hủy diệt của một sự kiện đơn lẻ cũng đang phá vỡ kỷ lục. Trong một vụ trộm cắp sàn giao dịch hàng đầu vào tháng Hai, một cuộc tấn công duy nhất đã tiêu tốn 1,5 tỷ USD, hơn gấp đôi thiệt hại trong sự cố Ronin Network năm 2022 (615 triệu USD). Ngay sau đó, một số sàn giao dịch lớn lần lượt bị tấn công.

Điều thú vị là mối nguy hiểm thực sự không hoàn toàn đến từ cấp độ kỹ thuật. Dữ liệu cho thấy tổn thất do lỗi kiểm soát truy cập chiếm 59%, vượt xa lỗi mã hợp đồng thông minh (chỉ 8%). Nói cách khác, các vấn đề "bảo mật hoạt động" như quản lý khóa riêng tư không đúng cách, rò rỉ nội bộ và tấn công nhân viên xã hội đã trở thành mối đe dọa nghiêm trọng hơn các lỗ hổng kỹ thuật.

Ngay cả với các chương trình đa chữ ký an toàn được công nhận trong ngành, một số sàn giao dịch vẫn đang rơi vào tình trạng này - điều đó có nghĩa là tuyến phòng thủ kỹ thuật không còn là chìa khóa nữa, và các yếu tố con người và quản lý quy trình là tuyến phòng thủ thực sự.