根据 CertiK 发布的《Hack3D: H1 2026 Report》，2026 年上半年 Web3 安全事件在 344 起案件中造成 $1.3 billion 损失；在扣除冻结和追回资金后，调整后的净损失约为 $1.2 billion。CertiK 表示，4 月是损失最严重的月份，61 起事件合计造成约 $651 million 损失，主要由 4 月 1 日对 Drift Protocol 的利用攻击和 4 月 18 日对 KelpDAO 的攻击推动，两起事件合计造成约 $576 million 至 $577 million 损失。TRM Labs 另行表示，这两起事件分别与拉撒路集团的不同子团体有关，且朝鲜相关行动占 2026 年上半年全部加密货币损失的 66%，占截至 4 月记录黑客攻击金额的 76%。CertiK 称，按损失金额计，钱包被攻破是破坏性最大的攻击类型，钓鱼攻击位居第二，而按事件数量计则以代码漏洞最多。