Второй квартал 2026 года побил антирекорд по числу взломов криптопроектов — 83 инцидента за три месяца
Рынок цифровых активов пережил самый насыщенный по количеству атак квартал за всю историю наблюдений. С апреля по июнь 2026 года аналитики зафиксировали 83 случая взлома криптопротоколов — это абсолютный рекорд по числу инцидентов. Однако совокупный ущерб, составивший $755,3 млн, оказался значительно скромнее предыдущих пиков.
Поток мелких атак вместо единичных гигантских эксплойтов
Ключевой тренд второго квартала — смена модели угроз. Вместо нескольких масштабных взломов, характерных для прошлых лет, индустрия столкнулась с непрерывным потоком более мелких, но частых атак. Крупнейшими инцидентами стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. В сегменте кроссчейн-мостов потери достигли $351 млн, причем 38% этой суммы пришлось на атаку на мост LayerZero OFT, связанную с инцидентом KelpDAO. Еще 37% убытков пришлись на компрометацию административного доступа и манипуляции с ценами токенов. Кража приватных ключей заняла лишь 5,66% от общего объема потерь.
Причины роста числа инцидентов
По моим данным, снижение общего объема заблокированной стоимости (TVL) с $164 млрд до примерно $73 млрд сыграло двойственную роль. С одной стороны, это уменьшило потенциальную добычу для хакеров, что объясняет относительно низкий суммарный ущерб. С другой — создало иллюзию безопасности у многих команд, которые ослабили бдительность. Разрыв между скоростью разработки протоколов и зрелостью их систем управления рисками стал критическим. Например, некоторые проекты используют схему мультиподписи «три из шести», но хранят три ключа на одном ноутбуке — это грубейшее нарушение базовых принципов безопасности.
Тревожные сигналы для индустрии
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн, после чего приостановили работу торговли и пулов ликвидности. А 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, нанеся ущерб в $31 млн. Эти инциденты — лишь вершина айсберга.
Мое экспертное мнение. Рекорд по числу взломов при снижении суммарного ущерба — это не повод для оптимизма. Это сигнал о системной уязвимости: индустрия становится менее ликвидной, но более хаотичной. Проекты должны срочно пересмотреть свои практики безопасности, особенно в области управления ключами и кроссчейн-инфраструктуры. Иначе следующий квартал может принести не только антирекорды по числу атак, но и возвращение к миллиардным потерям.