Август 2026 года войдет в историю криптоиндустрии как месяц максимальной активности хакеров: зафиксировано 50 крупных взломов — абсолютный рекорд года. Однако общая сумма потерь составила $136,3 млн, что на 49,5% ниже июльских показателей. Мы наблюдаем уникальный тренд: атак становится больше, но их эффективность неуклонно падает.
Мои коллеги из сферы блокчейн-безопасности провели детальный анализ инцидентов за прошедший месяц. Цифры демонстрируют любопытную динамику: злоумышленники действуют активнее, но вынуждены довольствоваться всё меньшей добычей. Это говорит о качественном улучшении защитных механизмов и более быстрой реакции валидаторов.
Крупнейшая цель августа — экосистема Cronos
Центральным событием месяца стала атака на Tectonic — крупнейший кредитный протокол в сети Cronos. Злоумышленникам удалось вывести приблизительно $74 млн, что делает этот инцидент четвертым по объему хищений за весь 2026 год. Однако показателен другой факт: хакер смог конвертировать лишь около $6 млн в Ethereum (ETH), прежде чем валидаторы сети экстренно остановили производство блоков.
Разработчики Cronos оперативно откатили сеть к состоянию до начала атаки и возобновили выпуск блоков, минимизировав потенциальный ущерб. Это яркий пример того, как слаженные действия команды могут нивелировать последствия даже самых масштабных эксплойтов.
Статистика: количественный рост при качественном спаде
50 августовских инцидентов побили предыдущие рекорды апреля, мая и июня, когда фиксировалось по 40 атак ежемесячно. Для сравнения, в январе, феврале и марте было зафиксировано всего 16, 15 и 20 взломов соответственно. При этом средний ущерб от одной атаки упал до $2,7 млн против примерно $9 млн в июле.
Показательна концентрация потерь: на топ-10 инцидентов пришлось $123,34 млн, тогда как оставшиеся 40 атак принесли хакерам лишь около $12,9 млн. Это подтверждает, что большинство взломов сегодня — либо незначительные эксплойты, либо успешно пресеченные попытки.
Апрель по-прежнему остается самым «убыточным» месяцем года с общим ущербом $646,89 млн, преимущественно из-за массированных атак на Drift и KelpDAO, которые обошлись индустрии примерно в $577 млн. В августе помимо Tectonic серьезные потери понесли Moonwell ($8,7 млн), Term Labs ($8,5 млн), Coinsbuy ($7,9 млн) и TAC ($7,5 млн). В десятку крупнейших жертв также вошли Injective, MANTRA, BounceBit, Cosmos Labs и aquifer.
Мой анализ: Текущая динамика — позитивный сигнал для рынка. Рекордное число атак при резком падении ущерба указывает на то, что индустрия научилась быстрее обнаруживать и блокировать подозрительную активность. Однако апрельские потери напоминают: один удачный эксплойт может свести на нет месяцы прогресса. Инвесторам стоит сохранять бдительность и диверсифицировать риски, особенно при работе с новыми DeFi-протоколами.