Woofun AI 监测数据显示，2026年第二季度Web3领域共发生67起安全事件，累计损失达7.639亿美元，为2025年第二季度以来损失最严重时期。其中，因密钥及基础设施遭入侵导致的损失占比88.3%，约合6.745亿美元；智能合约漏洞虽涉及44起事件，但损失仅占总量的11%。

约75.5%的损失源自两起由朝鲜黑客组织实施的事件，另有14种经过审计的协议遭入侵。Cysic创始人Leo Fan指出，审计仅针对特定时间点的代码库，无法覆盖签名设备、云基础设施及第三方依赖等风险。Genius首席技术官Samuel Videau强调，近90%损失源于密钥与基础设施入侵。多位专家建议采取实时监控、密钥管理及多方授权等多层防御措施。Leo Fan预计，2026年下半年涉及操作访问控制的攻击将继续主导损失构成。