CoinGecko'nun "2026'nın Kripto Güvenliği Durumu" başlıklı raporuna göre, Ocak 2025 ile Temmuz 2026 arasında kripto platformlarında belgelenmiş 245 güvenlik olayı gerçekleştirildi. Bu saldırılar toplamda 3,63 milyar dolarlık kayba neden oldu.
Bu kayıpların büyük çoğunluğu, yaşanan en büyük 10 saldırının etkisiyle gerçekleşti ve bu saldırılar toplam çalınan fonların %72,5'inden fazlasına tekabül etti.
Raporda, merkeziyetsiz borsalar (DEX) ve merkeziyetsiz uygulamaların (dApp) akıllı sözleşme açıklarına karşı daha fazla maruz kaldığı, bu tür saldırılar sonucu yaklaşık 546 milyon dolar zarar oluştuğu belirtildi. Ancak tehditlerin sadece yazılım hatalarıyla sınırlı kalmadığı, altyapı ve tedarik zinciri ögelerindeki zayıflıklardan da 1,8 milyar doları aşan kayıplar yaşandığı aktarıldı. Bu kapsamda Bybit ve KelpDAO gibi platformlardaki güvenlik zaafiyetleri dosyada yer aldı.
Toplam yaşanan olayların 147'si denetlenmiş protokolleri hedef aldı ve bu saldırılar, kayıpların %88,44'ünü oluşturdu. Ancak denetim kapsamındaki açıklar nedeniyle gerçekleşen saldırılar toplam kayıpların yalnızca yaklaşık 396 milyon dolarına karşılık geldi. Diğer saldırılar altyapı, üçüncü taraf hizmetler, yönetişim, ön yüzler veya insan hatası gibi alanlarda gerçekleşti.
Sigorta tarafında ise kripto saldırılarına karşı aktif teminat oranı düşerek %20,2'ye geriledi; teminat tutarı 163,2 milyon dolardan 130,2 milyon dolara indi. Buna karşın toplam sigorta ödemeleri yaklaşık 33 milyon dolar civarında kaldı. Sektörde ölçeklenme zorlukları yaşanırken, on zincir üzerindeki 9 sigorta protokolünden 5'inin Ağustos 2026 itibarıyla ya inaktif olduğu ya da iş modelini değiştirdiği bildirildi.
ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ise müşteri kriptosunun güvence altına alınmasıyla ilgili Kurulum Kuralı'nda güncellemeler yapmak üzere adımlar atıyor. 25 Ağustos'ta ilgili öneriler OIRA'ya sunuldu ve Ekim 2026 civarında yayımlanması, ardından en az 60 günlük kamu yorumu dönemi bekleniyor. Kurallar henüz yürürlükte değil ve zorunlu uyum yıllar sürebilir.