No segundo trimestre de 2026, os incidentes de segurança Web3 resultaram em perdas de US$ 764 milhões, sendo 88,3% provenientes de comprometimento de chaves e infraestrutura.

De acordo com a Odaily, o relatório trimestral de segurança e conformidade da Hacken mostra que, no segundo trimestre de 2026, ocorreram 67 incidentes de segurança no setor Web3, resultando em fundos roubados no valor de 763,9 milhões de dólares, tornando-se o trimestre mais grave desde o segundo trimestre de 2025. Danos a chaves e infraestruturas representaram 88,3% dos fundos roubados, cerca de 674,5 milhões de dólares.

Vulnerabilidades em contratos inteligentes continuam sendo o tipo de ataque mais comum, estando relacionadas a 44 dos 67 incidentes, embora as perdas correspondentes representem cerca de 11% do total. Cerca de 75,5% das perdas originaram-se de dois incidentes atribuídos a agentes de ameaça da Coreia do Norte, e 14 protocolos já auditados foram invadidos neste trimestre.

Leo Fan, fundador da Cysic, afirmou que a auditoria é uma avaliação de escopo específico de um determinado código num momento determinado e não cobre automaticamente dispositivos de assinatura, infraestrutura em nuvem, permissões operacionais, atualizações posteriores, dependências de terceiros ou contratos antigos ainda operacionais. Samuel Videau, CTO da Genius, destacou que cerca de 90% das perdas derivam de chaves, assinantes e infraestrutura.

Vários responsáveis pela área de segurança afirmaram que a proteção em Web3 deve incluir monitoramento em tempo real, gestão de chaves, múltiplas autorizações e recompensas por bugs numa defesa em camadas. Leo Fan prevê que, no segundo semestre de 2026, os ataques de controle de acesso operacional continuarão a liderar as perdas, incluindo engenharia social, roubo de credenciais, comprometimento de assinantes, invasão de nuvem ou CI/CD e ataques à infraestrutura de validadores off-chain.