Взломов криптопроектов стало рекордно много, но ущерб снизился: парадокс второго квартала 2026 года
Второй квартал 2026 года вошел в историю криптоиндустрии как самый «взламываемый» период: зафиксировано 83 инцидента с протоколами — абсолютный антирекорд по количеству атак. Однако суммарный ущерб составил «всего» $755,3 млн, что значительно ниже пиковых значений прошлых лет.
Мелкие атаки вместо «китовых» эксплойтов
Ключевая тенденция квартала — дробление угроз. Вместо нескольких гигантских взломов, как это было ранее, мы наблюдаем поток средних и мелких атак. Два крупнейших инцидента — взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн — вместе составляют более 75% всех потерь. Остальные 81 атака пришлись на суммы, которые в сумме дали лишь четверть общего ущерба.
Сегмент кроссчейн-мостов по-прежнему остается самым уязвимым: $351 млн потерь, из которых 38% пришлись на инцидент с мостом LayerZero OFT, связанный с атакой на KelpDAO. Еще 37% убытков вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки стереотипам, заняла лишь 5,66%.
Почему взломов стало больше, а денег — меньше?
Парадокс объясняется простой экономикой: общая ликвидность в экосистеме резко сократилась. TVL (общая заблокированная стоимость) упал с $164 млрд до примерно $73 млрд. Злоумышленникам просто стало меньше что атаковать. Однако это не повод для оптимизма — рост числа инцидентов говорит о системной проблеме.
Как отметил один из экспертов по безопасности, разрыв между скоростью развертывания новых протоколов и зрелостью их систем управления рисками становится критическим. Яркий пример — проекты, использующие схему мультиподписи «три из шести», но хранящие три ключа на одном ноутбуке. Это не халатность, а фундаментальный недостаток культуры безопасности.
Громкие инциденты квартала
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн, после чего работа сервиса была приостановлена. 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, ущерб составил около $31 млн.
Взгляд аналитика
Рекорд по стоимости взломов по-прежнему удерживает четвертый квартал 2020 года — $3,56 млрд. Однако нынешняя динамика тревожит больше: 83 инцидента за три месяца — это не случайность, а новый стандарт. Индустрия должна осознать, что безопасность — не опция, а базовое требование выживания. Пока проекты гонятся за TVL и скоростью вывода продуктов, хакеры будут продолжать собирать «урожай» с их недоработок.