据 ChainCatcher 分享的 Immunefi 2026 生态系统漏洞审计报告显示，2025 年由于黑客攻击导致的 DeFi 协议损失下降 74%，约为 6.803 亿美元，而 2022 年达到 26.2 亿美元的峰值。单次单个攻击的中位损失也显著下降，从 2022 年的 600 万美元降至 2025 年的 150 万美元，反映出整体安全标准的提升。

桥接漏洞在 DeFi 总损失中的占比从 2022 年的 73% 降至 2025 年的 3%，而闪电贷攻击也从 54% 下降至低于 1%。基础设施层面的风险（包括私钥泄露和数据库攻击）在同一时期从 30.7% 降至 10.3%，归因于预言机设计改进、重入保护以及访问控制标准的提升。