С 15 по 18 мая 2026 года произошли три независимых взлома DeFi: THORChain ( $10,7 млн), мост Verus–Ethereum ( $11,6 млн) и Echo Protocol (чеканка 1 000 eBTC на $76 млн, но реально выведено около $816 тыс.).
18 апреля 2026 года злоумышленник подделал сообщение в мосте LayerZero KelpDAO и выпустил 116 500 необеспеченных rsETH ( $292 млн), затем использовал их как залог в Aave V3, чтобы занять реальный WETH.