Во втором квартале 2026 года в результате инцидентов с безопасностью Web3 было похищено 764 миллионов долларов, 88,3% из которых связаны с компрометацией ключей и инфраструктуры.

По данным квартального отчёта о безопасности и соответствии Hacken, во втором квартале 2026 года в секторе Web3 зафиксировано 67 инцидентов, связанных с безопасностью, и сумма украденных средств достигла 763,9 млн долларов, что стало самым серьёзным кварталом с второго квартала 2025 года. Повреждения ключей и инфраструктуры составили 88,3% украденных средств, примерно 674,5 млн долларов.

Уязвимости в смарт-контрактах по-прежнему являются самым распространённым типом атак: из 67 инцидентов 44 связаны с этим типом угроз, однако соответствующие потери составляют около 11% от общей суммы. Около 75,5% убытков приходятся на два инцидента, приписываемых северокорейским злоумышленникам, а 14 уже прошедших аудит протоколов подверглись взлому в этом квартале.

Основатель Cysic Leo Fan отметил, что аудит представляет собой оценку ограниченного объёма кода на конкретный момент времени и автоматически не охватывает устройства для подписи, облачную инфраструктуру, операционные права, последующие обновления, сторонние зависимости или устаревшие контракты, которые всё ещё могут быть вызваны. Технический директор Genius Samuel Videau подчеркнул, что почти 90% потерь связаны с ключами, подписантами и инфраструктурой.

Руководители по безопасности заявили, что кибербезопасность Web3 требует внедрения многоуровневой защиты, включая мониторинг в реальном времени, управление ключами, многостороннее разрешение и программы bug bounty. Leo Fan ожидает, что во второй половине 2026 года атаки на контроль оперативного доступа сохранят доминирующую роль в убытках, включая социальную инженерию, кражу учётных данных, компрометацию подписантов, взлом облака или CI/CD и атаки на инфраструктуру валидаторов вне блокчейна.