据网络安全机构Hacken最新发布的《2025年度安全报告》，这一年加密货币行业的安全形势并不乐观。Web3平台在2025年共遭受40亿美元的损失，较2024年的28.5亿美元增长了37%，增速令人警醒。

更让人在意的是，这些损失中有超过一半来自北韓黑客的组织性攻击。仅2月份某知名交易所的一次遭駭事件就造成了约15亿美元的损失，这个数字足够说明问题的严重程度。

从全年的事件统计来看，共发生了155起重大安全事件。损失并非均匀分布——第1季度就达到了20亿美元以上的峰值，之后逐季下降，到第4季回落至约3.5亿美元。这个趋势反映出业界在经历了那些重大事件后，安全意识有所提升。

有趣的是，造成最大损失的反而不是技术漏洞。数据显示，访问控制失效和运营安全崩潰占据了主导地位，造成21.2亿美元的损失，占比高达54%。相比之下，智能合约漏洞只造成了5.12亿美元的损失。这意味着，问题的根源往往更简单、也更令人无奈——弱私钥、被破解的签署者、不规范的离职流程。这些看似基础的运营管理疏忽，反而成了黑客最容易得手的地方。

这组数据敲响了警钟：加密货币交易所不能只依赖技术防护，必须把运营安全提到同样的高度。业界对建立强制性监管标准的呼籲也随之而来——只有系统化的安全标准和流程，才能真正降低这种可预防的损失。