Noong Q2 ng 2026, umabot sa $764 milyon ang nanakaw dahil sa mga insidente ng Web3 security, kung saan 88.3% ay dulot ng pagka-kompromiso ng mga susi at imprastruktura.

Odaily iniulat na ayon sa Hacken Quarterly Security and Compliance Report, umabot sa $763.9 milyon ang nawalang pondo mula sa 67 insidente ng seguridad sa sektor ng Web3 sa ikalawang quarter ng 2026, ang pinakamalalang quarter mula ikalawang quarter ng 2025. Ang pagkawala ng key at infrastructure ay bumubuo sa 88.3% ng nawalang pondo, humigit-kumulang $674.5 milyon.

Ang mga kahinaan sa smart contract ay nananatiling pinakakaraniwang uri ng pag-atake, kung saan 44 sa 67 insidente ay may kaugnayan dito, ngunit ang pagkawala ay humigit-kumulang 11% lamang ng kabuuan. Mga 75.5% ng nawalang pondo ay nagmula sa dalawang insidente na iniuugnay sa mga aktor ng banta mula sa North Korea, at 14 na auditadong protocol ang nahack ngayong quarter.

Ayon kay Cysic founder Leo Fan, ang audit ay pagsusuri ng isang tiyak na codebase sa isang tiyak na oras, at hindi awtomatikong saklaw ang signature device, cloud infrastructure, operational permissions, susunod na upgrade, third-party dependencies, o old contract na maaaring tawagin pa. Binanggit ni Genius CTO Samuel Videau na halos 90% ng pagkawala ay mula sa key, signer, at infrastructure.

Ilang mga responsable sa seguridad ang nagpahayag na kinakailangang maisama ang real-time monitoring, key management, multi-party authorization, at bug bounty sa tiered defense ng Web3 security. Inaasahan ni Leo Fan na sa huling bahagi ng 2026, ang mga insidente na may kaugnayan sa access control ng operasyon ang magpapatuloy na mangibabaw sa mga pagkalugi, kabilang ang social engineering, credential theft, compromise ng signer, invasion sa cloud o CI/CD, at pag-atake sa off-chain validator infrastructure.