Svmuu 소식: Hacken의 분기별 보안 및 규정 준수 보고서에 따르면, 2026년 2분기 Web3 분야에서 발생한 67건의 보안 사고로 인해 7억 6,390만 달러의 자금이 도난당했으며, 이는 2025년 2분기 이후 가장 심각한 분기 기록이다. 키 및 인프라 침해로 인한 손실은 도난 자금의 88.3%인 약 6억 7,450만 달러를 차지했다.
스마트 계약 취약점은 여전히 가장 흔한 공격 유형으로, 67건의 사건 중 44건이 이와 관련되었으나 이에 따른 손실은 총액의 약 11%를 차지했다. 손실의 약 75.5%는 북한 위협 행위자에게 기인한 두 건의 사건에서 발생했으며, 이번 분기에는 14개의 감사 완료 프로토콜이 해킹당했다.
Cysic의 창립자 레오 팬(Leo Fan)은 감사가 특정 시점에 특정 코드베이스에 대한 범위 평가일 뿐, 서명 장치, 클라우드 인프라, 운영 권한, 후속 업그레이드, 제3자 의존성 또는 여전히 호출 가능한 구형 계약을 자동으로 포괄하지는 않는다고 밝혔다. Genius의 CTO 사무엘 비도(Samuel Videau)는 손실의 약 90%가 키, 서명자 및 인프라에서 비롯되었다고 지적했다.
다수의 보안 담당자들은 Web3 보안에 실시간 모니터링, 키 관리, 다자간 승인 및 취약점 보상 프로그램 등 다층적 방어 체계를 도입해야 한다고 밝혔다. Leo Fan은 2026년 하반기에도 운영 접근 제어 공격이 손실의 주된 원인이 될 것으로 전망했으며, 여기에는 사회 공학, 자격 증명 도용, 서명자 침해, 클라우드 또는 CI/CD 침입, 온체인 검증자 인프라 공격 등이 포함될 것이라고 내다보았다.