Криптоиндустрия побила антирекорд по числу взломов во втором квартале 2026 года: 83 инцидента за три месяца
Второй квартал 2026 года стал самым «урожайным» на взломы в истории криптоиндустрии: зафиксировано 83 успешные атаки на протоколы. Это абсолютный рекорд по числу инцидентов. Однако совокупный ущерб составил «всего» $755,3 млн — цифра внушительная, но далеко не рекордная.
Почему количество взломов выросло, а ущерб — нет?
Ключевая тенденция квартала — резкое увеличение частоты атак при снижении средней стоимости каждой. Если раньше мы наблюдали «гига-эксплойты» на сотни миллионов долларов, то теперь хакеры нацелились на более мелкие, но многочисленные цели. Причина проста: общая ликвидность в DeFi сократилась. Суммарный TVL (Total Value Locked) упал с $164 млрд до примерно $73 млрд. Меньше средств — меньше потенциальная добыча, но и меньше порог входа для атакующих.
Крупнейшие цели и методы
Самыми громкими инцидентами стали взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. Интересно, что в сегменте кроссчейн-мостов ущерб достиг $351 млн, причем 38% этой суммы пришлось на атаку на мост LayerZero OFT, напрямую связанную с взломом KelpDAO. Еще 37% потерь в этой категории вызваны компрометацией административного доступа и манипуляциями с ценами токенов. Кража приватных ключей, вопреки распространенному мнению, заняла лишь 5,66% от общего объема ущерба.
Экспертное мнение: проблема в управлении рисками
Рост числа атак при снижении ликвидности указывает на системную проблему: темпы развития протоколов значительно опережают зрелость их систем безопасности. Например, некоторые проекты используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке. Это не техническая ошибка, а фундаментальный провал в управлении рисками. Пока команды не перестанут жертвовать безопасностью ради скорости вывода продукта на рынок, мы будем видеть всё новые антирекорды по числу взломов.
В мае 2026 года разработчики THORChain подтвердили взлом на $10 млн, после чего приостановили работу протокола. А 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, нанеся ущерб в $31 млн. Эти инциденты — лишь вершина айсберга, и, судя по динамике, третий квартал может стать ещё более напряжённым.
Мой вывод: Индустрия перешла в фазу «мелкого, но частого» грабежа. Для инвесторов это означает необходимость тщательнее проверять не только код протоколов, но и их операционные процедуры безопасности. Рекорд по стоимости взломов ($3,56 млрд в Q4 2020) пока не побит, но по числу атак мы уже превысили все мыслимые лимиты.