Криптоиндустрия побила антирекорд по числу взломов во втором квартале 2026 года
Второй квартал 2026 года стал настоящим испытанием для криптоиндустрии: зафиксировано 83 взлома протоколов — абсолютный антирекорд по числу инцидентов за всю историю наблюдений. Совокупный ущерб составил $755,3 млн, что, однако, не является самым высоким показателем по объему потерь.
Ключевые атаки и сегменты
Согласно данным аналитических платформ, крупнейшими инцидентами стали взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. Особенно уязвимым оказался сегмент кроссчейн-мостов: на него пришлось $351 млн ущерба, из которых 38% связано с атакой на мост LayerZero OFT, косвенно затронувшей KelpDAO. Еще 37% потерь вызваны компрометацией админ-доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки ожиданиям, составила лишь 5,66% от общего объема.
Почему ущерб ниже при рекордном числе взломов?
Несмотря на резкий рост числа атак, этот период не стал самым дорогим по объему потерь. Рекорд по-прежнему принадлежит четвертому кварталу 2020 года — $3,56 млрд. Снижение среднего ущерба на один инцидент объясняется несколькими факторами. Во-первых, общий объем заблокированной стоимости (TVL) в DeFi сократился с $164 млрд до примерно $73 млрд, что уменьшило «цель» для хакеров. Во-вторых, наблюдается критический разрыв между темпами развития протоколов и зрелостью их систем управления рисками. Например, некоторые проекты используют схему мультиподписи «три из шести», но при этом хранят три ключа на одном ноутбуке, что сводит на нет всю безопасность.
Последствия и реакция
В мае разработчики THORChain подтвердили взлом кроссчейн-протокола на сумму $10 млн, после чего приостановили работу платформы, включая опции торговли и операции с пулами ликвидности. 8 июня неизвестные скомпрометировали кошельки, связанные с проектом Humanity Protocol, нанеся ущерб примерно в $31 млн.
Мое экспертное мнение: Рост числа атак на фоне снижения TVL — тревожный сигнал. Хакеры переключились с крупных целей на более мелкие, но менее защищенные протоколы. Это указывает на системную проблему в управлении рисками: многие проекты жертвуют безопасностью ради скорости выхода на рынок. Пока индустрия не пересмотрит подходы к аудиту и хранению ключей, мы будем наблюдать дальнейший рост числа инцидентов, даже если средний ущерб останется относительно низким.