CertiKのHack3dレポートによると、2026年上半期に暗号プロトコルは344件のインシデントで合計13億1000万ドル以上の損失を被り、コードの脆弱性が204件と最も多い攻撃手段となった。Bybitのハッキングを除くと、損失は前年比約28％増加した。ウォレットの侵害は33件で4億4450万ドルと最も高額な攻撃手段であり、フィッシングは63件で3億6630万ドルを占めた。
セキュリティエンジニアのテイラー・ホーンビーは、5月下旬にAIを活用した監査エージェントを用いてZcashのOrchardプールにおける4年前の健全性バグを発見し、緊急パッチを6月1日に適用、6月3日にハードフォークを実施した。Anthropicの調査では、AIエージェントが過去に侵害された405のコントラクトにおいて、実質的に460万ドル相当の模擬攻撃を特定したことが判明した。TRM Labsのグローバルポリシー責任者アリ・レッドボードは、これらの調査結果は一度きりの監査よりも継続的なセキュリティレビューの重要性を支持していると述べた。
