Криптоиндустрия обновила исторический антирекорд по количеству взломов: 83 инцидента за квартал
Второй квартал 2026 года стал абсолютным рекордсменом по числу зафиксированных взломов криптопротоколов. Аналитики выявили 83 инцидента — это самый высокий показатель за всю историю наблюдений. Однако совокупный ущерб, составивший $755,3 млн, оказался далеко не максимальным, что указывает на фундаментальные изменения в структуре атак.
Ключевыми событиями квартала стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. Эти две атаки в совокупности принесли более 75% от общего объема потерь. Особенно показателен сегмент кроссчейн-мостов: ущерб здесь достиг $351 млн, причем 38% этой суммы приходится на инцидент с мостом LayerZero OFT, который напрямую связан с атакой на KelpDAO. Еще 37% потерь в этом секторе вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки ожиданиям, составила лишь 5,66% от общего ущерба.
Несмотря на рекордное количество взломов, суммарные потери значительно уступают пиковым значениям. Абсолютный рекорд по стоимости взломов по-прежнему принадлежит четвертому кварталу 2020 года, когда ущерб составил $3,56 млрд. Нынешняя ситуация демонстрирует смену парадигмы: вместо нескольких крупных «гига-эксплойтов» мы наблюдаем постоянный поток более мелких, но многочисленных атак.
Такая динамика напрямую связана с сокращением ликвидности в экосистеме. Общий объем заблокированной стоимости (TVL) снизился с $164 млрд до примерно $73 млрд, что делает крупные цели менее привлекательными. При этом разрыв между темпами разработки протоколов и зрелостью их систем управления рисками становится критическим. Многие проекты продолжают использовать устаревшие схемы безопасности, например, мультиподпись «три из шести», где три ключа хранятся на одном ноутбуке. Это создает иллюзию защиты, но на деле делает систему уязвимой.
В мае 2026 года команда THORChain подтвердила взлом своего кроссчейн-протокола на $10 млн, после чего была вынуждена приостановить работу всех «чувствительных» функций, включая торговлю и операции с пулами ликвидности. А 8 июня хакеры скомпрометировали кошельки, связанные с проектом Humanity Protocol, похитив около $31 млн.
Аналитический комментарий: Рост числа атак при снижении среднего ущерба — тревожный сигнал для индустрии. Он свидетельствует о том, что злоумышленники адаптируются к новым условиям, фокусируясь на менее защищенных, но более многочисленных целях. Пока протоколы не внедрят современные системы управления рисками и не откажутся от устаревших практик безопасности, тенденция к фрагментации атак будет только усиливаться.