Криптоиндустрия поставила антирекорд по числу взломов: 83 инцидента за квартал
Второй квартал 2026 года войдет в историю криптоиндустрии как период с рекордным числом атак. Аналитики зафиксировали 83 взлома криптопротоколов, что является абсолютным максимумом за все время наблюдений. Совокупный ущерб от этих инцидентов составил $755,3 млн.
Крупнейшие атаки и их последствия
Наиболее громкими стали взлом протокола KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. В сегменте кроссчейн-мостов ущерб достиг $351 млн, причем 38% этой суммы пришлось на инцидент с мостом LayerZero OFT, который, по всей видимости, был частью атаки на KelpDAO. Еще 37% потерь связаны с компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки ожиданиям, составила лишь 5,66% от общего объема.
Несмотря на рекордное количество инцидентов, по объему потерь этот квартал не стал самым дорогим. Беспрецедентный рекорд по стоимости взломов по-прежнему удерживает четвертый квартал 2020 года, когда ущерб составил $3,56 млрд. Однако текущая динамика вызывает серьезную обеспокоенность.
Причины роста числа атак
Директор по продукту CORE3 и CER.live Дмитрий Тарасюк объясняет эту тенденцию снижением общей ликвидности в экосистеме. По его оценкам, общий объем заблокированной стоимости (TVL) сократился с $164 млрд до примерно $73 млрд. Это означает, что злоумышленникам становится сложнее найти одну крупную цель, поэтому они переключаются на более мелкие, но многочисленные атаки. Кроме того, Тарасюк указывает на разрыв между темпами развития протоколов и зрелостью их систем управления рисками. В качестве примера он приводит проекты, которые используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке — вопиющее нарушение базовых принципов безопасности.
Последние инциденты
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на сумму $10 млн, после чего работа протокола была приостановлена. Недоступными стали опции торговли, операции с пулами ликвидности и другие «чувствительные» действия. А 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol, нанеся ущерб примерно в $31 млн.
Мое экспертное мнение: Текущая ситуация — это тревожный сигнал для всей индустрии. Рост числа атак при снижении общего ущерба указывает на то, что злоумышленники адаптировались к новым условиям и находят уязвимости в менее защищенных протоколах. Проектам необходимо срочно пересмотреть свои подходы к безопасности, особенно в области управления ключами и администрирования, иначе мы рискуем увидеть еще более удручающую статистику в ближайшие кварталы.