Theo Defillama, các giao thức tài chính phi tập trung đã hứng chịu khoảng 70 vụ khai thác trong quý 2/2026, gần gấp đôi kỷ lục trước đó về số lượng sự cố trong một quý. Mặc dù tần suất chưa từng có, tổng thiệt hại 746 triệu USD vẫn thấp hơn các đỉnh lịch sử, cho thấy xu hướng chuyển sang các cuộc tấn công nhỏ hơn và phân tán hơn.
Riêng tháng 4/2026 đã chiếm khoảng 30 vụ với hơn 625 triệu USD bị đánh cắp, trong đó vụ khai thác trị giá 285 triệu USD của Drift Protocol vào ngày 1/4 và vụ vi phạm trị giá 293 triệu USD của KelpDAO vào ngày 18/4 chiếm khoảng 93% tổng thiệt hại theo tháng. Các cuộc tấn công còn lại chủ yếu nằm trong khoảng từ dưới 1 triệu USD đến 5 triệu USD mỗi vụ.