Theo Báo cáo Kiểm toán lỗ hổng Hệ sinh thái năm 2026 của Immunefi do ChainCatcher chia sẻ, các khoản lỗ của giao thức DeFi do các cuộc tấn công hack đã giảm 74% xuống còn khoảng 680,3 triệu USD trong năm 2025, từ mức đỉnh 2,62 tỷ USD vào năm 2022. Mức lỗ trung vị cho mỗi cuộc tấn công riêng lẻ cũng giảm đáng kể, từ 6 triệu USD năm 2022 xuống còn 1,5 triệu USD năm 2025, phản ánh các cải thiện tổng thể về tiêu chuẩn bảo mật.
Tỷ trọng lạm dụng qua cầu (bridge exploits) trong tổng lỗ hổng DeFi giảm từ 73% năm 2022 xuống còn 3% năm 2025, trong khi các cuộc tấn công flash loan giảm từ 54% xuống dưới 1%. Rủi ro ở lớp hạ tầng, bao gồm rò rỉ khóa riêng và các cuộc tấn công vào cơ sở dữ liệu, giảm từ 30,7% xuống 10,3% trong cùng giai đoạn, được cho là do cải tiến trong thiết kế oracle, cơ chế bảo vệ reentrancy và các chuẩn kiểm soát truy cập.