Криптоиндустрия побила антирекорд по числу взломов во втором квартале 2026 года
Второй квартал 2026 года стал поистине историческим для криптоиндустрии, но не в положительном смысле. Аналитики зафиксировали 83 успешные атаки на криптопротоколы — это абсолютный рекорд по количеству инцидентов за всю историю наблюдений. Суммарный ущерб от этих взломов оценивается в $755,3 миллиона.
Крупнейшими эпизодами стали атаки на KelpDAO ($293 млн) и Drift Protocol ($280 млн). Особенно уязвимым оказался сегмент кроссчейн-мостов: ущерб здесь составил $351 млн, причем 38% этой суммы пришлось на взлом моста LayerZero OFT, который напрямую связывают с атакой на KelpDAO. Еще 37% потерь пришлось на компрометацию административного доступа и манипуляции ценами токенов. Кража приватных ключей, вопреки ожиданиям, заняла лишь 5,66% от общего объема убытков.
Несмотря на рекордное число инцидентов, по объему финансовых потерь этот период уступает четвертому кварталу 2020 года, когда ущерб достиг $3,56 млрд. Эта парадоксальная ситуация объясняется фундаментальными изменениями в экосистеме. Общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд, что значительно уменьшило «жирные» цели для хакеров.
Однако тревожным сигналом является не столько количество атак, сколько их системный характер. Многие протоколы, стремясь к быстрому запуску, пренебрегают базовыми принципами безопасности. Например, некоторые проекты используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке — это грубейшая ошибка, которая сводит на нет всю криптографическую защиту.
В мае команда THORChain подтвердила взлом на $10 млн, после чего была вынуждена приостановить работу протокола, включая торговлю и операции с пулами ликвидности. А 8 июня хакеры скомпрометировали кошельки Humanity Protocol, нанеся ущерб примерно в $31 млн.
Экспертное мнение Cryptalist: Рост числа атак на фоне снижения ликвидности — это тревожный звонок для всей индустрии. Хакеры переключились с охоты за «китами» на массовый фишинг мелких, но многочисленных целей. Это означает, что безопасность должна стать не опцией, а фундаментом для любого протокола. Пока команды будут хранить три ключа на одном ноутбуке, мы будем видеть новые антирекорды.