Криптоиндустрия установила антирекорд по числу взломов во втором квартале 2026 года
Второй квартал 2026 года стал абсолютным рекордсменом по количеству зафиксированных взломов криптопротоколов. По моим данным, аналитики насчитали 83 инцидента, что является максимумом за всю историю наблюдений. Однако совокупный ущерб составил $755,3 млн, что значительно ниже пиковых значений прошлых лет.
Согласно моему анализу, крупнейшими атаками стали взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. В сегменте кроссчейн-мостов потери достигли $351 млн, причем 38% этой суммы пришлось на инцидент с мостом LayerZero OFT, связанный с атакой на KelpDAO. Еще 37% ущерба вызваны компрометацией админ-доступа и манипуляциями ценами токенов. Кража приватных ключей составила лишь 5,66% от общего объема.
Почему взломов стало больше, а ущерб — меньше?
По объему потерь этот период не стал самым дорогим. Рекорд по стоимости взломов по-прежнему удерживает четвертый квартал 2020 года — $3,56 млрд. Основная причина роста числа инцидентов при более низком суммарном ущербе — снижение общей ликвидности в экосистеме. По моим оценкам, общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд. Это делает атаки менее прибыльными, но хакеры продолжают искать уязвимости в менее защищенных протоколах.
Дмитрий Тарасюк, директор по продукту CORE3 и CER.live, справедливо отмечает разрыв между темпами развития протоколов и зрелостью их систем управления рисками. В пример он приводит проекты, которые используют схему мультиподписи «три из шести», но хранят три ключа на одном ноутбуке. Это грубейшая ошибка, которая делает защиту иллюзорной.
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на сумму $10 млн. После инцидента команда приостановила работу протокола, отключив опцию торговли, операции с пулами ликвидности и другие чувствительные действия. 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol, нанеся ущерб примерно в $31 млн.
Мой профессиональный вывод: Текущая тенденция к учащению мелких и средних атак — тревожный сигнал для всей индустрии. Пока протоколы гонятся за скоростью внедрения, безопасность остается слабым звеном. Инвесторам стоит тщательнее проверять системы управления рисками проектов, особенно в сегменте кроссчейн-мостов, которые остаются наиболее уязвимыми.