Kryptoprotokoller, der havde gennemført uafhængige sikkerhedsrevisioner, stod for 88,44 % af alle de midler, der er blevet stjålet siden januar 2025, ifølge CoinGeckos 2026-rapport om kryptosikkerhed.
Undersøgelsen fulgte 245 hændelser og tab på $3,63 milliarder frem til juli 2026. Uafhængige revisorer havde godkendt 147 af de kompromitterede platforme, inden angribere nåede dem.
Sikkerhedsrevisioner forhindrede ikke 147 ud af 245 kryptohacks
CoinGecko oplyste, at kun 11 % af udnyttelserne skyldtes fejl i smart contracts, der var omfattet af revisionen, selvom disse sager stadig drænede $396 millioner.
Følg os på X for at få de seneste nyheder, når de sker
Tabene stammede fra mange andre kilder. Angribere gik efter ekstern infrastruktur, kode som blev tilføjet efter auditten, og systemiske funktioner, der kan manipuleres gennem governance.
Supply chain og infrastrukturangreb stod for over $1,8 milliarder – den største kategori i rapporten. Samlet set nåede tab fra smart contract-udnyttelser på decentrale applikationer (dApps) op på $546 millioner.
Majs Stake DAO-angreb viste begrænsningen. En angriber fik adgang til en deployer-nøgle i stedet for at udnytte kontraktlogik. På centraliserede børser var stjålne private nøgler stadig det hyppigste svage punkt.
“Sårbarheder i infrastruktur og supply chain har vist sig at være de mest ødelæggende for både CEX’er og DEX’er,” fremgik det af rapporten.
Tabene klumper sig også sammen. De 10 største angreb udgjorde alene 72,5 % af alt, der blev stjålet i løbet af de 19 måneder.
Dækning for sådanne tab svinder også ind. Aktiv on-chain forsikring faldt 20,2 % til $130,2 millioner, og fem ud af ni forsikringsprotokoller stoppede eller skiftede strategi.
2026 byder på flere hacks og mindre tab
Samtidig har DefiLlama registreret 233 separate hændelser indtil videre i 2026 til en værdi af cirka $1,31 milliarder. I samme periode af 2025 blev der registreret 92 hændelser og tab for $2,37 milliarder.
Antallet af hændelser er mere end fordoblet, mens de samlede tab er faldet med cirka 45 %. Gennemsnitligt tab pr. hændelse faldt fra $25,8 millioner til $5,6 millioner. Det store Bybit-tyveri på $1,5 milliarder pustede til tallene i 2025.
Tre sager stod for størstedelen af årets tab. Kelp DAO mistede $292 millioner, og Drift Protocol mistede $285 millioner i april 2026. Disse to ligger blandt de tre største hacks siden 2025, efterfulgt af Bybit.
Mindre angreb sker nu ret ofte og føjer sig til den lange række af kryptobrud i 2026. Alene i august skete et $8,5 millioner Term Labs governance-angreb.
Alt i alt rejser mønstret et spørgsmål om afgrænsning snarere end om kompetencer. Kontraktgennemgange er stadig snævre, mens deployer-nøgler og governance-parametre får større betydning.
Abonner på vores YouTube-kanal og få eksperternes indsigt fra ledere og journalister
