Август стал беспрецедентным месяцем для криптоиндустрии по количеству хакерских атак: зафиксировано 50 крупных взломов — абсолютный рекорд за весь 2026 год. Однако, несмотря на всплеск активности злоумышленников, общий ущерб сократился до $136,3 млн, что на 49,5% ниже июльских показателей.
Парадокс безопасности: больше атак, меньше потерь
Мой анализ данных показывает интересную динамику: частота инцидентов растет, но их эффективность для хакеров падает. Средний ущерб от одной атаки в августе составил всего $2,7 млн, тогда как в июле этот показатель достигал примерно $9 млн. Это свидетельствует о качественном улучшении защитных механизмов и более быстрой реакции команд на инциденты.
Ключевым событием месяца стал взлом протокола Tectonic — крупнейшего кредитного протокола на блокчейне Cronos. Злоумышленникам удалось вывести около $74 млн, что делает этот инцидент четвертым по объему кражей за весь 2026 год. Примечательно, что хакеру удалось конвертировать лишь около $6 млн в Ethereum (ETH), прежде чем валидаторы оперативно остановили сеть.
«Взломщик начал отмывать украденные средства, переводя их через мост в сеть BTC (примерно 200 000 на данный момент)», — отметили эксперты по безопасности.
Разработчики Cronos приняли экстренные меры: они откатили сеть к состоянию до начала атаки и возобновили выпуск блоков. Это показывает, что даже при серьезных уязвимостях существуют эффективные механизмы экстренного реагирования.
Структура августовских атак
Августовские 50 инцидентов значительно превысили показатели апреля, мая и июня, когда фиксировалось по 40 атак ежемесячно. В январе, феврале и марте PeckShield зафиксировала 16, 15 и 20 взломов соответственно. На топ-10 инцидентов пришлось $123,34 млн ущерба, тогда как остальные 40 атак принесли хакерам лишь около $12,9 млн.
Апрель по-прежнему остается самым «плохим» месяцем года: общий ущерб составил $646,89 млн, преимущественно из-за крупных атак на Drift и KelpDAO, которые принесли злоумышленникам примерно $577 млн.
Среди других заметных жертв августа — Moonwell, потерявшая $8,7 млн, Term Labs с ущербом $8,5 млн, Coinsbuy — $7,9 млн и TAC — $7,5 млн. В топ-10 также попали атаки на Injective, MANTRA, BounceBit, Cosmos Labs и aquifer.
Моя экспертная оценка: Снижение среднего ущерба при росте числа атак — обнадеживающий тренд, указывающий на взросление индустрии. Однако апрельские потери напоминают: один удачный взлом может свести на нет месяцы прогресса. Инвесторам следует сохранять бдительность и диверсифицировать риски, а проектам — инвестировать в превентивные меры безопасности, а не только в реакционные протоколы.