Август 2026 года стал историческим месяцем для криптоиндустрии с точки зрения количества инцидентов, но не их масштаба. Зафиксировано 50 крупных взломов — абсолютный рекорд за год. Однако совокупный ущерб составил $136,3 млн, что на 49,5% ниже июльских показателей. Это четкий сигнал: частота атак растет, но их эффективность для злоумышленников падает.
Мой анализ данных по безопасности блокчейн-экосистем показывает любопытную динамику. В апреле, мае и июне мы наблюдали по 40 инцидентов ежемесячно, а в январе, феврале и марте — всего 16, 15 и 20 соответственно. Резкий скачок в августе до 50 взломов говорит о том, что хакеры адаптировались к новым реалиям, но их «добыча» становится все менее жирной.
Крупнейший инцидент месяца: Cronos и Tectonic
Главным событием августа стал взлом Tectonic — крупнейшего кредитного протокола на блокчейне Cronos. Злоумышленникам удалось вывести около $74 млн, что делает этот инцидент четвертым по объему кражей за весь 2026 год. Однако показательно, что хакер смог конвертировать лишь примерно $6 млн в Ethereum (ETH), прежде чем валидаторы сети экстренно остановили производство блоков.
Разработчики Cronos оперативно откатили сеть к состоянию до начала атаки и возобновили выпуск блоков. Это демонстрирует, что инфраструктурные проекты научились быстро реагировать на угрозы, минимизируя потери.
Средний ущерб рухнул, топ-10 доминирует
Средний ущерб от одной атаки снизился до $2,7 млн против примерно $9 млн в июле. Примечательно, что топ-10 инцидентов принесли $123,34 млн — это 90% всех потерь месяца, тогда как остальные 40 атак дали лишь $12,9 млн. Такая концентрация указывает на то, что успешные взломы требуют серьезной подготовки и точечной работы с уязвимостями.
Помимо Tectonic, в десятку крупнейших потерь попали Moonwell ($8,7 млн), Term Labs ($8,5 млн), Coinsbuy ($7,9 млн) и TAC ($7,5 млн). Также пострадали Injective, MANTRA, BounceBit, Cosmos Labs и aquifer.
Апрель по-прежнему остается самым «черным» месяцем года: тогда ущерб достиг $646,89 млн, преимущественно из-за атак на Drift и KelpDAO, которые принесли хакерам около $577 млн. Август на этом фоне выглядит почти спокойным.
Моя экспертная оценка: снижение ущерба при росте числа атак — позитивный тренд, но он не должен успокаивать. Хакеры явно тестируют новые векторы, и мы можем увидеть новую волну крупных взломов, как только найдут слабые места в DeFi-протоколах. Инвесторам стоит внимательнее относиться к аудитам и страхованию рисков.