Tình hình bảo mật của hệ sinh thái Web3 vào năm 2025 vẫn còn ảm đạm. Theo thống kê an ninh mới nhất, hơn 1.200 sự cố an ninh nghiêm trọng đã xảy ra trong suốt cả năm, gây thiệt hại kinh tế hơn 3,5 tỷ USD.

Từ góc độ phân phối rủi ro theo các kênh khác nhau, các nền tảng CeFi đã trở thành khu vực bị ảnh hưởng nặng nề nhất. Trộm cắp ví nóng và đánh cắp khóa riêng tư của quản trị viên đã trở thành vectơ tấn công chính, có nghĩa là các lỗ hổng bảo mật hoạt động của sàn giao dịch vẫn là mục tiêu của tin tặc. Ngược lại, tỷ lệ tổn thất do lỗ hổng hợp đồng trong lĩnh vực DeFi đã giảm, nhưng các điểm rủi ro mới đang tăng lên - các lỗ hổng logic sâu ngày càng trở nên ẩn giấu và các vấn đề bảo mật trong hệ sinh thái hợp đồng Move đã bắt đầu xuất hiện.

Từ góc độ phương thức tấn công, trộm cắp khóa riêng tư, lừa đảo qua mạng và lừa đảo Rug Token vẫn là ba mối đe dọa chính mà người dùng Web3 phải đối mặt. Điều này nhắc nhở mọi người nâng cao nhận thức về bảo mật, quản lý tài sản và phòng ngừa rủi ro.