Pada kuartal kedua 2026, insiden keamanan Web3 menyebabkan kerugian sebesar $764 juta, di mana 88,3% berasal dari kerusakan pada kunci dan infrastruktur.

Odaily melaporkan bahwa menurut laporan keamanan dan kepatuhan kuartalan dari Hacken, terdapat 67 insiden keamanan di sektor Web3 pada kuartal kedua 2026 dengan dana yang dicuri mencapai 763,9 juta dolar AS, menjadikannya kuartal paling parah sejak kuartal kedua 2025. Kerusakan pada kunci dan infrastruktur menyumbang 88,3% dari total dana yang dicuri, sekitar 674,5 juta dolar AS.

Kerentanan kontrak pintar tetap menjadi jenis serangan yang paling umum, dengan 44 dari 67 insiden terkait dengannya, namun kerugian yang dihasilkan hanya sekitar 11% dari total dana yang dicuri. Sekitar 75,5% dari kerugian berasal dari dua insiden yang dikaitkan dengan pelaku ancaman Korea Utara, dan 14 protokol yang telah diaudit mengalami pelanggaran pada kuartal ini.

Pendiri Cysic, Leo Fan, mengatakan bahwa audit adalah penilaian ruang lingkup atas kode tertentu pada titik waktu tertentu, sehingga tidak secara otomatis mencakup perangkat penandatangan, infrastruktur cloud, izin operasional, pembaruan selanjutnya, ketergantungan pihak ketiga, atau kontrak lama yang masih dapat dipanggil. CTO Genius, Samuel Videau, menambahkan bahwa hampir 90% kerugian berasal dari kunci, penandatangan, dan infrastruktur.

Beberapa kepala keamanan menyatakan bahwa keamanan Web3 harus mengintegrasikan pemantauan real-time, manajemen kunci, otorisasi multi-pihak, dan bounty bug sebagai pertahanan berlapis. Leo Fan memperkirakan bahwa pada paruh kedua 2026, serangan kontrol akses operasional akan terus mendominasi kerugian, termasuk rekayasa sosial, pencurian kredensial, kerusakan penandatangan, kompromi cloud atau CI/CD, dan serangan infrastruktur penverifikasi di luar rantai.