Новости криптомира

Второй квартал 2026 года стал настоящим кошмаром для безопасности децентрализованных протоколов. Аналитики зафиксировали 83 успешных взлома — это абсолютный рекорд по количеству инцидентов за всю историю наблюдений. Совокупный ущерб, по моим данным, составил $755,3 млн. Однако, несмотря на пугающую статистику по числу атак, финансовые потери оказались далеко не самыми высокими.

Крупнейшими целями злоумышленников стали протокол KelpDAO, потерявший $293 млн, и Drift Protocol, откуда было выведено $280 млн. Эти два инцидента в сумме составляют более 75% от общего ущерба квартала. Особенно показателен случай с KelpDAO: атака была проведена через кроссчейн-мост LayerZero OFT, что привело к потерям в размере $351 млн в этом сегменте. На компрометацию административных ключей и манипуляции ценами токенов пришлось 37% убытков, а вот кража приватных ключей, вопреки ожиданиям, составила лишь 5,66%.

Парадокс ситуации в том, что по объему потерь текущий квартал значительно уступает рекорду четвертого квартала 2020 года, когда ущерб составил $3,56 млрд. Тогда несколько крупных эксплойтов буквально обрушили рынок, но сейчас мы наблюдаем иную тенденцию: вместо единичных «гига-взломов» — постоянный поток более мелких, но многочисленных атак.

Ключевая причина, на мой взгляд, кроется в снижении общей ликвидности экосистемы. Общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд. Это означает, что хакерам стало сложнее найти «жирные» цели, но они адаптировались, переключившись на массовые, но менее капиталоемкие атаки. Кроме того, сохраняется опасный разрыв между темпами развития протоколов и зрелостью их систем управления рисками. В качестве наглядного примера можно привести проекты, использующие схему мультиподписи «три из шести», но при этом хранящие все три ключа на одном ноутбуке. Это не безопасность, а чистой воды халатность.

В мае команда THORChain была вынуждена приостановить работу протокола после взлома на $10 млн, а 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, похитив около $31 млн. Эти инциденты лишь подтверждают системный характер проблемы.

Экспертное мнение Cryptalist: Рекорд по числу взломов — это тревожный сигнал для всей индустрии. Мы наблюдаем, как хакеры переходят от стратегии «один большой удар» к тактике «тысячи мелких порезов». Это требует от проектов фундаментального пересмотра подходов к безопасности: от простого набора инструментов к внедрению комплексных систем управления рисками, включая регулярные аудиты, страхование и многофакторную защиту ключей. Без этого криптоэкосистема рискует превратиться в «дикий запад» с постоянно растущим числом жертв.