Криптоиндустрия побила антирекорд по числу взломов во втором квартале 2026 года
Второй квартал 2026 года стал самым «урожайным» на кибератаки в истории криптоиндустрии. Аналитики зафиксировали 83 инцидента — это абсолютный рекорд по количеству взломов за один квартал. Однако суммарный ущерб, составивший $755,3 млн, оказался значительно ниже исторических максимумов.
Крупнейшими атаками стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol, обошедшийся в $280 млн. Особенно пострадал сегмент кроссчейн-мостов: убытки здесь достигли $351 млн. Из этой суммы 38% пришлось на инцидент с мостом LayerZero OFT, который связан с атакой на KelpDAO. Еще 37% потерь вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, напротив, заняла лишь 5,66% от общего объема убытков.
Примечательно, что по объему потерь текущий квартал не стал самым дорогим. Рекорд по-прежнему принадлежит четвертому кварталу 2020 года, когда ущерб составил $3,56 млрд. Однако частота атак вызывает серьезную обеспокоенность.
Рост числа инцидентов при снижении суммарного ущерба связан с уменьшением ликвидности в экосистеме. Общая заблокированная стоимость (TVL) сократилась с $164 млрд до примерно $73 млрд. Это означает, что злоумышленникам стало сложнее наносить масштабные удары, но они компенсируют это количеством мелких атак. Кроме того, наблюдается разрыв между темпами развития протоколов и зрелостью их систем управления рисками. Например, некоторые проекты используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке — это грубая ошибка с точки зрения безопасности.
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн, после чего работа сервиса была приостановлена. А 8 июня злоумышленники скомпрометировали кошельки проекта Humanity Protocol, нанеся ущерб в $31 млн.
Мнение эксперта: Рекордное число взломов при относительно скромном ущербе — тревожный сигнал для индустрии. Это указывает на то, что хакеры адаптируются к новым условиям, переходя от «громких» атак к массовым, но менее заметным инцидентам. Проектам необходимо срочно пересматривать свои практики безопасности, особенно в части хранения ключей и управления доступом. Иначе тенденция к росту числа мелких взломов может перерасти в новую волну крупных потерь.