2026年第二季Web3安全事件失竊金額達7.64億美元，其中88.3%源自金鑰與基礎設施受損

Odaily報導，Hacken季度安全與合規報告顯示，2026年第二季Web3領域發生67起安全事件，被盜資金高達7.639億美元，為2025年第二季以來最嚴重的一季。密鑰與基礎設施受損佔被盜資金的88.3%，約6.745億美元。

智能合約漏洞仍是最常見的攻擊類型，67起事件中有44起與此相關，但相應損失僅佔總額約11%。約75.5%的損失來自歸因於朝鮮威脅行為者的兩起事件，本季有14個已審計協議遭受入侵。

Cysic創辦人Leo Fan表示，審計是針對特定時間點的特定程式碼庫所做的範圍性評估，並不自動涵蓋簽名設備、雲端基礎設施、營運權限、後續升級、第三方依賴或仍可調用的舊合約。Genius CTO Samuel Videau指出，近90%損失來自密鑰、簽名者及基礎設施。

多位安全相關負責人表示，Web3安全需納入即時監控、密鑰管理、多方授權及漏洞賞金等分層防禦措施。Leo Fan預計，2026年下半年營運存取控制攻擊將持續主導損失，內容涵蓋社交工程、憑證竊取、簽名者受損、雲端或CI/CD入侵及鏈下驗證者基礎設施攻擊。