Криптоиндустрия побила антирекорд по числу взломов: 83 инцидента за квартал
Второй квартал 2026 года стал самым «урожайным» на кибератаки в истории криптовалютной индустрии. Аналитики зафиксировали 83 взлома протоколов — это абсолютный рекорд по количеству инцидентов. Совокупный ущерб, однако, оказался относительно скромным — $755,3 млн, что указывает на смену характера угроз.
Крупнейшими атаками стали взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. В сегменте кроссчейн-мостов потери достигли $351 млн, причем 38% этой суммы пришлось на инцидент с мостом LayerZero OFT, который связывают с атакой на KelpDAO. Еще 37% ущерба вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки ожиданиям, заняла лишь 5,66% от общего объема потерь.
Несмотря на рекордное число инцидентов, по объему ущерба этот квартал не стал самым дорогим. Лидером по-прежнему остается четвертый квартал 2020 года, когда потери составили $3,56 млрд. Это говорит о том, что хакеры переключились с «гига-эксплойтов» на более частые, но менее масштабные атаки.
Эксперты связывают этот тренд с падением общей ликвидности в экосистеме. Общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд, что делает крупные цели менее привлекательными. Однако разрыв между скоростью развития протоколов и зрелостью их систем управления рисками остается критическим. Яркий пример — проекты, использующие схему мультиподписи «три из шести», но хранящие три ключа на одном ноутбуке. Это вопиющая халатность, которая неизбежно ведет к потерям.
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на $10 млн, после чего приостановили работу сервиса. А 8 июня неизвестные скомпрометировали кошельки, связанные с Humanity Protocol, нанеся ущерб в $31 млн.
Мой анализ: Рост числа взломов при снижении среднего ущерба — тревожный сигнал. Он указывает на то, что индустрия становится более уязвимой к массовым, но менее изощренным атакам. Инвесторам и разработчикам стоит уделить первостепенное внимание базовым мерам безопасности, а не гнаться за инновациями в ущерб защите.