Криптоиндустрия побила антирекорд по числу взломов: 83 инцидента за квартал, но ущерб ниже исторических пиков
Второй квартал 2026 года войдет в историю криптоиндустрии как самый «дырявый» за всю историю наблюдений: аналитики зафиксировали 83 взлома протоколов. Это абсолютный рекорд по числу атак, хотя совокупный ущерб в $755,3 млн оказался далеко не самым высоким.
Ключевые данные, полученные от платформ Unfolded и DeFiLlama, указывают на смену тренда: вместо единичных «гига-эксплойтов» злоумышленники перешли к стратегии массовых, но менее масштабных атак. Крупнейшими инцидентами квартала стали взлом KelpDAO на $293 млн и эксплойт Drift Protocol на $280 млн. В сегменте кроссчейн-мостов ущерб достиг $351 млн, причем 38% этой суммы пришлось на атаку на мост LayerZero OFT, напрямую связанную с инцидентом в KelpDAO. Еще 37% потерь вызваны компрометацией административного доступа и манипуляциями ценами токенов. Кража приватных ключей, вопреки ожиданиям, составила лишь 5,66%.
Несмотря на рекордное число атак, по объему финансовых потерь квартал не стал самым дорогим. Абсолютный рекорд по стоимости взломов по-прежнему удерживает четвертый квартал 2020 года, когда ущерб составил $3,56 млрд. Это говорит о том, что, хотя частота атак растет, «качество» каждой отдельной атаки снижается.
Эксперты связывают это с резким сокращением общей ликвидности в экосистеме. Общий объем заблокированной стоимости (TVL) упал с $164 млрд до примерно $73 млрд, что делает крупные цели менее привлекательными. Однако главная проблема — разрыв между скоростью разработки протоколов и зрелостью их систем управления рисками. В качестве примера можно привести проекты, использующие мультиподпись «три из шести», но хранящие три ключа на одном ноутбуке. Это грубейшее нарушение базовых принципов безопасности.
Отдельно стоит отметить инциденты с THORChain и Humanity Protocol. В мае разработчики THORChain подтвердили взлом на $10 млн, после чего полностью приостановили работу протокола, включая торговлю и операции с пулами ликвидности. А 8 июня неизвестные скомпрометировали кошельки Humanity Protocol, нанеся ущерб примерно в $31 млн.
Мой комментарий: Рекорд по числу атак при снижении общего ущерба — тревожный сигнал. Он указывает не на рост мастерства хакеров, а на системную незрелость индустрии. Пока протоколы гонятся за скоростью внедрения, забывая о фундаментальной безопасности, мы будем наблюдать все больше мелких, но болезненных «уколов». Инвесторам стоит пересмотреть свои критерии оценки проектов, уделяя приоритетное внимание аудиту и архитектуре управления ключами.