CertiK 31 августа подвёл итоги месяца: $215 млн совокупных потерь. Лидирующий вектор — ценовые манипуляции на $131,6 млн, и именно так работал эксплойт Tectonic на Cronos, который CertiK оценил в $120,4 млн и назвал крупнейшим отдельным инцидентом месяца. Дальше идут фишинг ($41,5 млн), уязвимости кода ($20,6 млн), компрометация кошельков ($11,8 млн) и governance-атаки ($8,5 млн); на DeFi суммарно пришлось $144,6 млн. Важная оговорка: $110,7 млн позже отнесены к замороженным или возвращённым — больше половины заголовочной суммы, и заметная её часть застряла благодаря экстренному откату сети Cronos.
Две цифры в пересказах поехали. За первое полугодие 2026 года в отчёте CertiK Hack3D стоит $1,31 млрд по 344 инцидентам, а не $1,32 млрд. И «третьим по тяжести месяцем года» август не назывался: у него самый высокий столбец за 2026 год по числу инцидентов, а помесячного рейтинга по суммам CertiK не публикует — для сравнения, апрель дал около $651 млн, май — $68,3 млн.
Прогноз компании тоже стоит привести точно: главными угрозами 2026 года — всего года, а не второго полугодия — CertiK называет фишинг (первым пунктом), дипфейки и атаки на цепочку поставок ПО, а в отчёте за первое полугодие отдельно выделяет активность группировок, связанных с КНДР. Общий вывод компании держится: инцидентов меньше, средний чек выше.