في الربع الثاني من عام 2026، بلغت خسائر أحداث الأمان في Web3 حوالي 764 ملايين دولار أمريكي، حيث جاء 88.3% منها نتيجة لمشاكل في المفاتيح والبنية التحتية.

أفادت Odaily بأن تقرير الأمن والامتثال الفصلي من Hacken يكشف أن حجم الأموال المسروقة في الربع الثاني من عام 2026 في مجال Web3 بلغ 763.9 مليون دولار عبر 67 حادثة أمنية، مما يجعله الربع الأكثر خطورة منذ الربع الثاني من 2025. بلغت الخسائر الناتجة عن تلف المفاتيح والبنية التحتية 88.3% من الأموال المسروقة، أي حوالي 674.5 مليون دولار.

لا تزال ثغرات العقود الذكية هي النوع الأكثر شيوعاً للهجمات، ومع ذلك فإنها كانت مرتبطة بـ44 حادثة من أصل 67، بينما بلغت الخسائر المتعلقة بها حوالي 11% من الإجمالي. يأتي حوالي 75.5% من الخسائر من حادثتين مرتبطتين بمصدر تهديد من كوريا الشمالية، كما تعرضت 14 بروتوكولاً جرى تدقيقها للاختراق خلال هذا الربع.

صرح Leo Fan، مؤسس Cysic، أن التدقيق يُعد تقييماً لنطاق معين على قاعدة شفرة محددة في وقت محدد، ولا يغطي تلقائياً أجهزة التوقيع أو البنية التحتية السحابية أو صلاحيات التشغيل أو التحديثات اللاحقة أو الاعتماديات الخارجية أو العقود القديمة التي يمكن استدعاؤها. وأشار Samuel Videau، المدير الفني لشركة Genius، إلى أن نحو 90% من الخسائر مصدرها المفاتيح، الموقعين، والبنية التحتية.

أكد العديد من المسؤولين عن الأمن أن أمن Web3 يتطلب إدخال المراقبة الفورية، إدارة المفاتيح، التفويض المتعدد، وبرامج مكافأة اكتشاف الثغرات ضمن دفاعات متعددة الطبقات. يتوقع Leo Fan أن هجمات السيطرة على الوصول التشغيلي ستستمر في السيطرة على الخسائر خلال النصف الثاني من 2026، وتشمل الهندسة الاجتماعية، سرقة أوراق الاعتماد، تلف الموقعين، اختراق السحابة أو CI/CD، وهجمات على بنية التحقق خارج السلسلة.