根据Beosin发布的2025年全球Web3安全报告，过去一年的数据画面并不乐观。黑客攻击、钓鱼诈骗和项目跑路等问题造成了Web3生态33.75亿美元的损失，这些损失分散在313起重大安全事件中。

损失最严重的是中心化交易所（CEX），这类平台的被盗金额达到17.65亿美元，占总损失比例超过一半（52.3%）。这个数字值得警惕——CEX作为用户资产的主要托管方，一旦出现安全漏洞，影响范围往往最广。

相比之下，DeFi领域虽然损失金额未必最大，但被攻击的频率最高，全年共遭遇91起攻击事件。这反映出智能合约漏洞、闪电贷攻击等问题仍是DeFi安全的长期痛点。

从链的角度看，以太坊因其生态应用最丰富、资金量最大，也成为了黑客的主要目标。统计数据显示，以太坊发生了170起安全事件，单链损失就高达22.54亿美元，占全年Web3总损失的66.79%——这个数字直观反映了风险集中度有多高。