Theo ChainCatcher, các nguồn tin thị trường cho thấy mặc dù năm 2025 là năm tồi tệ nhất về hacker crypto từ trước đến nay, nhưng hầu hết các thiệt hại đều bắt nguồn từ các lỗi vận hành kiểu Web2 như rò rỉ mật khẩu và tấn công phi kỹ thuật, chứ không phải từ các lỗ hổng mã Chuỗi.
CEO của Immunefi, Mitchell Amador, chỉ ra rằng bảo mật Chuỗi đang được cải thiện đáng kể, với bề mặt tấn công chính đang chuyển sang điểm yếu của "con người". Ông cho rằng rằng năm 2026 sẽ là năm tốt nhất Chuỗi khi mã nguồn ngày càng khó bị khai thác, nhưng điều này cũng có nghĩa là những kẻ tấn công sẽ chuyển sang các kỹ thuật xã hội tinh vi hơn và gian lận có sự hỗ trợ của trí tuệ nhân tạo.
Báo cáo thường niên của Chainalysis cũng xác nhận xu hướng này, với dữ liệu cho thấy khoảng 17 tỷ đô crypto đã bị thiệt hại do gian lận và lừa đảo trong đó năm 2025. Các vụ lừa đảo mạo danh tăng trưởng 1.400% so với năm trước, trong khi các vụ lừa đảo dựa trên trí tuệ nhân tạo (AI) mang lại lợi nhuận cao hơn 450% so với các phương pháp truyền thống.
Amador cũng cảnh báo rằng hơn 90% các dự án vẫn còn những lỗ hổng bảo mật nghiêm trọng có thể bị khai thác, và tỷ lệ áp dụng các công cụ bảo vệ trong ngành cực kỳ thấp: chưa đến 1% các bên tham gia trong ngành sử dụng tường lửa, và chưa đến 10% sử dụng các công cụ phát hiện AI. Ông cho rằng AI sẽ thay đổi tốc độ cả tấn công và phòng thủ vào năm 2026, và sự trỗi dậy của AI Agent Chuỗi sẽ mang đến những bề mặt tấn công hoàn toàn mới. Làm thế nào để bảo vệ đúng cách các hệ thống ra quyết định tự động này sẽ trở thành thách thức an ninh chính của chu kỳ tiếp theo.
