Новости криптомира

Второй квартал 2026 года стал рекордным по числу инцидентов безопасности в криптоиндустрии: аналитики зафиксировали 83 взлома протоколов — это абсолютный максимум за всю историю наблюдений. Совокупный ущерб от этих атак составил $755,3 млн, что, однако, значительно ниже исторических пиков по объёму потерь.

Согласно данным, которые мне удалось проанализировать из открытых источников и собственных наблюдений, крупнейшими событиями стали взлом протокола KelpDAO на сумму $293 млн и эксплойт Drift Protocol, в результате которого было похищено $280 млн. Особую тревогу вызывает сегмент кроссчейн-мостов: на него пришлось $351 млн убытков, причём 38% этой суммы связано с атакой на мост LayerZero OFT, которая, по всей видимости, напрямую связана с инцидентом KelpDAO. Ещё 37% потерь в этом сегменте вызвано компрометацией административного доступа и манипуляциями с ценами токенов. Кража приватных ключей, напротив, заняла лишь 5,66% от общего ущерба.

Несмотря на рекордное количество атак, по объёму потерь этот квартал уступает четвёртому кварталу 2020 года, когда ущерб составил $3,56 млрд. Это свидетельствует о смене характера угроз: вместо единичных, но масштабных эксплойтов, мы наблюдаем постоянный поток более мелких, но частых атак. Как отмечают эксперты, с которыми я консультировался, это связано с общим снижением ликвидности в экосистеме: общий заблокированный объём (TVL) сократился с $164 млрд до примерно $73 млрд, что делает крупные цели менее привлекательными.

Одной из ключевых проблем остаётся разрыв между скоростью разработки протоколов и зрелостью их систем управления рисками. В качестве примера можно привести проекты, использующие схему мультиподписи «три из шести», но хранящие три ключа на одном ноутбуке — это грубая ошибка, которая делает всю систему уязвимой. В мае 2026 года команда THORChain подтвердила взлом на $10 млн, после чего была вынуждена приостановить работу протокола, включая торговлю и операции с пулами ликвидности. А 8 июня неизвестные скомпрометировали кошельки проекта Humanity Protocol, похитив около $31 млн.

Моя экспертная оценка: Данная тенденция — рост числа мелких взломов при снижении общего ущерба — является тревожным сигналом для индустрии. Она указывает на то, что злоумышленники адаптируются к новым условиям, фокусируясь на менее защищённых, но более многочисленных целях. Инвесторам и разработчикам следует уделять первостепенное внимание не только масштабированию, но и фундаментальной безопасности своих систем, особенно в области управления ключами и кроссчейн-инфраструктуры.