Второй квартал 2026 года установил рекорд по числу взломов: 83 инцидента и $755 млн ущерба
Второй квартал 2026 года вошел в историю криптоиндустрии как самый проблемный с точки зрения количества атак. Аналитики зафиксировали 83 взлома криптопротоколов — это абсолютный антирекорд за весь период наблюдений. Совокупный ущерб от этих инцидентов достиг $755,3 млн, что, однако, не является рекордной суммой.
Крупнейшими атаками квартала стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol, который привел к потерям в $280 млн. В сегменте кроссчейн-мостов ущерб составил $351 млн, причем 38% этой суммы пришлось на инцидент с мостом LayerZero OFT, который, по данным расследования, был связан с атакой на KelpDAO. Еще 37% потерь в этом сегменте были вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, напротив, заняла сравнительно скромную долю — всего 5,66%.
Почему рекорд по числу, но не по сумме?
Несмотря на рекордное количество инцидентов, второй квартал 2026 года не стал самым дорогим по объему потерь. Рекорд по стоимости взломов по-прежнему удерживает четвертый квартал 2020 года, когда ущерб составил $3,56 млрд. Эксперты связывают эту динамику с существенным снижением ликвидности в экосистеме. Общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд, что уменьшило «потенциальную добычу» для злоумышленников.
Кроме того, наблюдается разрыв между темпами развития протоколов и зрелостью их систем управления рисками. В качестве примера можно привести проекты, которые используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке. Это создает иллюзию безопасности, которая легко разрушается при целенаправленной атаке.
Яркие инциденты квартала
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн. После инцидента команда была вынуждена приостановить работу протокола, заблокировав опции торговли, операции с пулами ликвидности и другие «чувствительные» действия.
8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol. Ущерб от этой атаки оценили примерно в $31 млн.
Мой взгляд как аналитика: Тенденция к росту числа атак при снижении среднего ущерба — тревожный сигнал. Она указывает на то, что злоумышленники адаптируются к новой реальности с меньшей ликвидностью, переключаясь на более мелкие, но частые цели. Это требует от индустрии не просто усиления защиты, а фундаментального пересмотра подходов к управлению рисками на уровне архитектуры протоколов.