CertiKの「Hack3D: H1 2026 Report」によると、2026年上期のWeb3のセキュリティインシデントは344件に上り、被害額は13億ドルとなった。凍結資金と回収資金を反映した調整後の純損失は約12億ドルである。4月は61件で約6億5100万ドルと上期で最も被害額が大きく、この大半は4月1日のDrift Protocolへの攻撃と4月18日のKelpDAOへの攻撃によるもので、両件を合わせた損失は約5億7600万〜5億7700万ドルに達した。TRM Labsは別途、これら2件はラザラスグループの別個のサブグループに関連しているとし、2026年上期の仮想通貨損失全体の66%、4月までに記録されたハッキング被害額の76%を北朝鮮の作戦が占めたと指摘した。CertiKによると、被害額ベースで最も深刻だった攻撃類型はウォレット侵害で、フィッシングがそれに続き、件数ではコード脆弱性が最多だった。