L'année 2025, la situation de sécurité de l'écosystème Web3 reste toujours critique. Selon les dernières statistiques de sécurité, plus de 1200 incidents de sécurité graves ont été recensés tout au long de l'année, entraînant des pertes économiques supérieures à 3,5 milliards de dollars.

En ce qui concerne la répartition des risques selon les différents secteurs, les plateformes CeFi sont devenues les zones les plus touchées. Le vol de portefeuilles chauds et le vol de clés privées d'administrateur sont devenus les principales vecteurs d'attaque, ce qui signifie que les vulnérabilités de sécurité opérationnelle des échanges restent une cible privilégiée pour les hackers. En comparaison, les pertes dues aux vulnérabilités de contrat dans le domaine DeFi ont diminué, mais de nouveaux points de risque apparaissent — les vulnérabilités logiques profondes deviennent de plus en plus insidieuses, et les problèmes de sécurité de l'écosystème Move contract commencent à émerger.

En termes de méthodes d'attaque, le vol de clés privées, les escroqueries par phishing et les scams Rug Token restent les trois principales menaces auxquelles les utilisateurs Web3 sont confrontés. Cela rappelle à chaque participant la nécessité d'améliorer leur conscience de la sécurité, de gérer leurs actifs avec prudence et de prendre des mesures de prévention des risques.