Криптоиндустрия установила антирекорд по числу взломов во втором квартале 2026 года
Второй квартал 2026 года стал самым «урожайным» для хакеров по числу атак: зафиксировано 83 инцидента с криптопротоколами. Это абсолютный рекорд за всю историю наблюдений. Совокупный ущерб от этих взломов составил $755,3 млн.
Ключевыми событиями квартала стали атака на KelpDAO, в результате которой было похищено $293 млн, и эксплойт Drift Protocol, обошедшийся в $280 млн. В сегменте кроссчейн-мостов потери достигли $351 млн, причем 38% из них пришлось на инцидент с мостом LayerZero OFT, который связывают с атакой на KelpDAO. Еще 37% ущерба пришлось на компрометацию административного доступа и манипуляции ценами токенов. Кража приватных ключей, напротив, составила лишь 5,66% от общего объема потерь.
Несмотря на рекордное число инцидентов, этот квартал не стал самым дорогим по объему похищенных средств. Абсолютный рекорд по стоимости взломов по-прежнему принадлежит четвертому кварталу 2020 года, когда ущерб составил $3,56 млрд.
Рост числа атак при снижении суммарного ущерба я связываю с общим падением ликвидности в экосистеме. Общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд. Это означает, что хакерам стало труднее найти крупные пулы для одной масштабной атаки, поэтому они переключились на более мелкие, но частые инциденты.
Кроме того, наблюдается серьезный разрыв между темпами развития протоколов и зрелостью их систем управления рисками. Например, некоторые проекты используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке. Это грубейшее нарушение базовых принципов безопасности.
В мае 2026 года разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн, после чего работа протокола была приостановлена. А 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol, похитив около $31 млн.
Мой экспертный комментарий: Рекордное число взломов — тревожный сигнал для всей индустрии. Хотя суммарный ущерб ниже исторических максимумов, частота атак указывает на системные проблемы с безопасностью. Инвесторам следует внимательнее оценивать уровень защиты протоколов, особенно в сегменте кроссчейн-мостов, который остается наиболее уязвимым. Ожидаю, что регуляторы и аудиторы усилят давление на проекты с низкими стандартами безопасности.