Второй квартал 2026 года стал рекордным по числу хакерских атак на криптопротоколы: 83 инцидента и ущерб в $755 млн
Второй квартал 2026 года стал самым «урожайным» для хакеров в истории криптоиндустрии по количеству атак. Аналитики зафиксировали 83 взлома различных протоколов, что является абсолютным антирекордом. Совокупный ущерб от этих инцидентов составил $755,3 млн. Это не самый высокий показатель по объему потерь — рекорд по-прежнему удерживает четвертый квартал 2020 года с $3,56 млрд, — но частота атак вызывает серьезную тревогу.
Ключевые инциденты и тренды
Крупнейшими атаками квартала стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. Интересно, что сегмент кроссчейн-мостов понес ущерб в $351 млн, из которых 38% пришлось на инцидент с мостом LayerZero OFT, который был связан с атакой на KelpDAO. Еще 37% потерь пришлись на компрометацию административного доступа и манипуляции ценами токенов, в то время как кража приватных ключей составила лишь 5,66% от общего объема.
Этот квартал демонстрирует изменение тактики злоумышленников: вместо единичных, но масштабных взломов, мы наблюдаем постоянный поток более мелких атак. Директор по продукту CORE3 и CER.live Дмитрий Тарасюк связывает эту тенденцию с резким снижением общей ликвидности в экосистеме. TVL (общая заблокированная стоимость) упал с $164 млрд до примерно $73 млрд, что делает крупные цели менее доступными. Однако это не делает отрасль безопаснее — скорее, хакеры адаптируются к новым условиям.
Проблемы безопасности и примеры
Тарасюк также указал на критический разрыв между скоростью развития протоколов и зрелостью их систем управления рисками. В качестве примера он привел проекты, использующие схему мультиподписи «три из шести», но хранящие три ключа на одном ноутбуке. Это вопиющая халатность, которая делает протоколы легкой добычей. В мае разработчики THORChain подтвердили взлом на $10 млн, после чего приостановили работу протокола, заблокировав опции торговли и пулы ликвидности. А 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, оценив ущерб в $31 млн.
Мое профессиональное мнение: Рекордное число атак при снижении суммарного ущерба — это тревожный сигнал. Он указывает на фрагментацию рисков и недостаточную безопасность на уровне инфраструктуры. Пока команды проектов не начнут уделять первостепенное внимание аудиту и управлению рисками, а не только скорости вывода продуктов на рынок, мы будем наблюдать эту тенденцию и дальше. Инвесторам следует быть особенно осторожными и тщательно проверять безопасность протоколов перед вложением средств.