Второй квартал 2026 года побил антирекорд по числу взломов в криптоиндустрии: 83 инцидента за три месяца
Второй квартал 2026 года стал самым «урожайным» для хакеров в истории криптовалют: аналитики зафиксировали 83 взлома протоколов — абсолютный рекорд по количеству инцидентов за один квартал. Совокупный ущерб оценивается в $755,3 млн. Однако, несмотря на рекордное число атак, общая сумма потерь не дотягивает до исторических максимумов.
Крупнейшие инциденты квартала — взлом KelpDAO на $293 млн и эксплойт Drift Protocol, обошедшийся протоколу в $280 млн. Особенно пострадал сегмент кроссчейн-мостов: на него пришлось $351 млн убытков. Из них 38% — атака на мост LayerZero OFT, связанная с инцидентом KelpDAO. Еще 37% потерь вызваны компрометацией административных ключей и манипуляциями с ценами токенов. Кража приватных ключей, напротив, составила лишь 5,66% от общего ущерба.
Интересно, что по объему потерь этот квартал не стал самым дорогим. Рекорд по-прежнему удерживает четвертый квартал 2020 года с показателем $3,56 млрд. Нынешний всплеск числа атак при относительно скромном ущербе объясняется изменением структуры рынка. Общая ликвидность в DeFi заметно сократилась: общий объем заблокированной стоимости (TVL) упал с $164 млрд до примерно $73 млрд. Это означает, что хакеры вынуждены атаковать больше протоколов, чтобы получить сопоставимую прибыль.
Проблема усугубляется разрывом между темпами развития протоколов и зрелостью их систем управления рисками. Многие проекты используют схемы мультиподписи, например «три из шести», но при этом хранят три ключа на одном ноутбуке. Это делает их уязвимыми даже для базовых атак. В мае, например, разработчики THORChain подтвердили взлом на $10 млн, после чего протокол был временно приостановлен. А 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, нанеся ущерб в $31 млн.
Экспертное мнение: Рекорд по числу взломов — тревожный сигнал для индустрии. Снижение TVL не должно успокаивать: хакеры адаптируются к новым условиям, переключаясь на менее защищенные, но многочисленные протоколы. Пока команды проектов не внедрят современные практики безопасности (аппаратные кошельки для ключей, регулярные аудиты и системы мониторинга), мы будем наблюдать все больше мелких, но болезненных атак.