Theo báo cáo an ninh Web3 toàn cầu năm 2025 do Beosin công bố, dữ liệu trong năm qua không mấy khả quan. Các vấn đề như tấn công hacker, lừa đảo qua mạng và rút lui dự án đã gây thiệt hại 3,375 tỷ USD cho hệ sinh thái Web3, những thiệt hại này phân bổ trong 313 vụ việc an ninh lớn.

Thiệt hại nặng nề nhất là các sàn giao dịch tập trung (CEX), loại nền tảng này bị mất cắp số tiền lên tới 1,765 tỷ USD, chiếm hơn một nửa tổng thiệt hại (52,3%). Con số này đáng cảnh báo — vì CEX là nơi lưu trữ chính của tài sản người dùng, khi xảy ra lỗ hổng an ninh, phạm vi ảnh hưởng thường rất rộng.

Ngược lại, dù tổng thiệt hại trong lĩnh vực DeFi có thể không lớn nhất, nhưng tần suất bị tấn công cao nhất, trong năm đã xảy ra tổng cộng 91 vụ tấn công. Điều này phản ánh rằng các lỗ hổng hợp đồng thông minh, các cuộc tấn công bằng vay nhanh vẫn là điểm đau dài hạn của an ninh DeFi.

Từ góc độ chuỗi khối, Ethereum do có hệ sinh thái ứng dụng phong phú nhất và lượng vốn lớn nhất, cũng trở thành mục tiêu chính của hacker. Thống kê cho thấy Ethereum đã xảy ra 170 vụ việc an ninh, thiệt hại riêng trên chuỗi này lên tới 2,254 tỷ USD, chiếm 66,79% tổng thiệt hại của Web3 trong năm — con số này phản ánh rõ mức độ tập trung rủi ro cao như thế nào.