Nel secondo trimestre del 2026, gli incidenti di sicurezza Web3 hanno causato furti per 764 milioni di dollari, di cui l'88,3% derivanti da compromissioni delle chiavi e delle infrastrutture.

Secondo quanto riportato da Odaily, il rapporto trimestrale sulla sicurezza e conformità di Hacken indica che nel secondo trimestre del 2026 si sono verificati 67 incidenti di sicurezza nel settore Web3, con fondi rubati per un totale di 763,9 milioni di dollari, rendendolo il trimestre più grave dal secondo trimestre del 2025. Le perdite dovute a compromissione di chiavi e infrastrutture rappresentano l'88,3% dei fondi sottratti, circa 674,5 milioni di dollari.

Le vulnerabilità degli smart contract restano il tipo di attacco più frequente: 44 dei 67 incidenti sono correlati a queste, ma le perdite corrispondenti rappresentano solo circa l'11% del totale. Circa il 75,5% delle perdite deriva da due incidenti attribuiti ad attori minacciosi nordcoreani e 14 protocolli già sottoposti ad audit sono stati violati nel trimestre.

Leo Fan, fondatore di Cysic, ha affermato che l’audit è una valutazione limitata nel tempo e al codice specifico, e non copre automaticamente dispositivi di firma, infrastrutture cloud, permessi operativi, aggiornamenti successivi, dipendenze esterne o vecchi contratti ancora attivi. Samuel Videau, CTO di Genius, ha sottolineato che quasi il 90% delle perdite proviene da chiavi, firmatari e infrastruttura.

Diversi responsabili della sicurezza hanno dichiarato che la sicurezza Web3 deve includere monitoraggio in tempo reale, gestione delle chiavi, autorizzazioni multilivello e sistemi di ricompensa per le vulnerabilità come parte di una difesa multilivello. Leo Fan prevede che, nella seconda metà del 2026, gli attacchi legati al controllo operativo degli accessi continueranno a rappresentare la principale fonte di perdite, includendo ingegneria sociale, furto di credenziali, compromissione dei firmatari, intrusioni su infrastrutture cloud o CI/CD e attacchi alle infrastrutture di validatori off-chain.