Криптоиндустрия побила антирекорд по числу взломов: 83 инцидента за квартал — новый исторический максимум
Второй квартал 2026 года стал самым «урожайным» на хакерские атаки в истории криптовалютной индустрии. Аналитики зафиксировали 83 взлома протоколов — это абсолютный рекорд по количеству инцидентов. Совокупный ущерб от этих атак составил $755,3 млн, что, однако, не является рекордным показателем по объему потерь.
Крупнейшими событиями квартала стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. Интересно, что в сегменте кроссчейн-мостов потери достигли $351 млн, причем 38% этой суммы пришлось на инцидент с мостом LayerZero OFT, который напрямую связан с атакой на KelpDAO. Еще 37% ущерба пришлось на компрометацию административного доступа и манипуляции ценами токенов, в то время как кража приватных ключей составила лишь 5,66% от общего объема потерь.
Несмотря на рекордное число инцидентов, второй квартал 2026 года не стал самым дорогим по объему украденных средств. Этот антирекорд по-прежнему принадлежит четвертому кварталу 2020 года, когда ущерб составил $3,56 млрд. Такая динамика объясняется фундаментальными изменениями в экосистеме: общий объем заблокированной стоимости (TVL) снизился с $164 млрд до примерно $73 млрд. Как следствие, злоумышленники атакуют меньше ликвидности, но делают это гораздо чаще.
Ключевая проблема, на мой взгляд, — это разрыв между скоростью разработки протоколов и зрелостью их систем управления рисками. Многие проекты внедряют инновации быстрее, чем успевают построить адекватную защиту. Например, некоторые команды используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке. Это грубая ошибка, которая делает всю систему уязвимой.
В мае команда THORChain подтвердила взлом кроссчейн-протокола на $10 млн, после чего приостановила работу сервиса, включая опции торговли и операции с пулами ликвидности. А 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol, нанеся ущерб в размере $31 млн.
Мой анализ: Текущая ситуация — это тревожный сигнал для всей индустрии. Рост числа атак при снижении общего ущерба говорит о том, что хакеры стали действовать более целенаправленно, эксплуатируя слабые места в управлении и безопасности, а не просто «высасывая» ликвидность из крупных пулов. Инвесторам и разработчикам следует уделять приоритетное внимание аудиту смарт-контрактов и управлению ключами, а не только наращиванию функциональности протоколов.