研究指出，按资金流转规模计算，DeFi每单位资金损失率约为传统金融的85倍，折合高出约8500%。透明与开放仍是优势，但桥接、治理、钱包与预言机等环节暴露出更复杂的系统性风险。

Hacken报告显示，2026年第一季度Web3项目因黑客与诈骗损失4.645亿美元，其中钓鱼与社交工程攻击造成3.06亿美元损失。监管趋严背景下，安全风险正从智能合约转向运营与基础设施层。

Digital Asset CEO Yuval Rooz表示，Canton网络通过可配置“护栏”设计，能降低朝鲜关联黑客渗透风险。在DeFi频发攻击背景下，华尔街机构更看重合规与受托责任，安全与去中心化的张力持续升温。

三起DeFi安全事件累计波及约6亿美元资金，以太坊TVL一度降至年内低点440亿美元。但与此同时，Tether近五天在以太坊上新增约30亿美元USDT，市场开始押注资金或在恐慌退潮后重返DeFi。

TRM Labs数据显示2026年1-4月朝鲜黑客盗取5.77亿美元加密资产，占全球76%被盗资金。朝鲜外交部通过朝中社否认指控，称其为美国政治工具。TRM指出朝鲜黑客份额逐年上升，累计超60亿美元，联合国称资金用于核导项目。

朝鲜否认参与国家支持的加密货币盗窃，但TRM Labs数据显示，2026年前四个月与朝鲜相关的黑客攻击已造成约5.77亿美元损失，占同期全球总损失76%。

KelpDAO 2.92亿美元漏洞触发DeFi百亿美元外流，Drift和Venus事件加剧信任下滑。资金转向稳定币和代币化国债，DeFi面临失去默认前端地位的风险。

KelpDAO漏洞引发DeFi史上最大规模资金出逃之一，约100亿美元撤离。安全事件频发，资本正从开放DeFi转向稳定币、代币化美债等更透明产品，Visa等机构加速入场。