Các vụ lộ khóa riêng đã nổi lên như một mối đe dọa đáng kể trong lĩnh vực tiền điện tử, với các hacker đã đánh cắp hơn 17 tỷ USD qua 518 sự cố trong suốt thập kỷ qua. Theo Cointelegraph, dữ liệu từ DefiLlama cho thấy một phần lớn trong số các sự cố này là do khóa riêng bị lộ, lừa đảo qua mạng và các cuộc tấn công dựa trên thông tin xác thực khác. Điều này nhấn mạnh rằng các tổn thất lớn trong ngành ngày càng liên quan đến các lỗ hổng trong an ninh ví, cơ sở hạ tầng ký kết và hành vi của người dùng, thay vì chỉ là các lỗi trong mã giao thức.

Những phát hiện này diễn ra sau vụ hack lớn nhất của ngành công nghiệp tiền điện tử trong năm 2026, khi một kẻ tấn công đã rút khoảng 116.500 Ether được restake (rsETH), trị giá vào khoảng 290–293 triệu USD, từ cầu nối rsETH của Kelp DAO chạy trên nền tảng LayerZero. Ngoài ra, các giao thức tài chính phi tập trung (DeFi) cũng chịu thiệt hại đáng kể, với hơn 600 triệu USD bị đánh cắp trong 60 ngày qua, theo báo cáo của công ty giao dịch tiền điện tử GSR. Lỗ hổng tại Kelp và cuộc tấn công ngày 1 tháng 4 nhắm vào sàn giao dịch phi tập trung Drift Protocol dựa trên Solana đã gây ra phần lớn các tổn thất này.

Những sự việc này đặt ra câu hỏi liệu chỉ việc tăng cường kiểm toán hợp đồng thông minh có thể bảo vệ người dùng một cách đầy đủ hay không. Báo cáo của GSR cho thấy kẻ tấn công đang chuyển trọng tâm sang an ninh vận hành, hạ tầng ký kết, công cụ dành cho nhà phát triển và cả những cá nhân đứng sau chúng, khi bảo mật hợp đồng thông minh ngày càng được cải thiện. Sự thay đổi này gây khó khăn cho một lĩnh vực vốn đã phải đối mặt với lợi nhuận giảm, vì lợi suất DeFi đang co lại về mức xấp xỉ tài chính truyền thống, kéo theo những lo ngại về rủi ro đối với các khoản tiền gửi trên chuỗi (on-chain deposits).

Các chuyên gia an ninh mạng ghi nhận rằng những tiến bộ trong mã độc và trí tuệ nhân tạo đang tạo điều kiện cho các hành vi lừa đảo xã hội và tấn công nhắm vào ví tiền. Chúng liên quan đến việc kẻ gian lừa nạn nhân gửi tiền điện tử tới các địa chỉ phi pháp bằng cách ban đầu thực hiện các giao dịch nhỏ, hy vọng nạn nhân sẽ sao chép và dán địa chỉ của kẻ tấn công từ lịch sử giao dịch. Theo ông Dyma Budorin, đồng sáng lập và CEO của công ty an ninh mạng Hacken, sự phát triển của các công cụ “hacking-as-a-service” cũng đang hạ thấp rào cản đối với những kẻ tấn công tiềm năng.

Budorin giải thích rằng nếu người dùng nhận được các đường liên kết này, ví của họ có thể bị rút cạn hoàn toàn, trong khi các nền tảng trên “darknet” sẽ lấy hoa hồng cho các công cụ của mình còn kẻ lừa đảo nhận phần lớn hơn từ các ví bị rút cạn. Mặc dù vậy, một số khía cạnh của bức tranh mối đe dọa đã được cải thiện. Scam Sniffer cho biết tổn thất từ các cuộc tấn công lừa đảo qua email/đường dẫn (crypto phishing) đã giảm mạnh trong năm 2025, cho thấy nhận thức của người dùng tăng lên, ngay cả khi các script rút ví và các dòng mã độc mới tiếp tục xuất hiện.