Криптоіндустрія встановила антирекорд за кількістю зламів: 83 інциденти за квартал
Другий квартал 2026 року став рекордним за кількістю атак на криптопротоколи: аналітики зафіксували 83 зломи. Це абсолютний максимум за всю історію спостережень. Сукупна шкода склала $755,3 млн, що, однак, значно нижче попередніх піків за обсягом втрат.
Ключові інциденти: KelpDAO та Drift Protocol
Найбільшими атаками кварталу стали злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. У сегменті кросчейн-мостів збитки досягли $351 млн, причому 38% цієї суми припало на інцидент з мостом LayerZero OFT, який був пов'язаний з атакою на KelpDAO. Ще 37% втрат спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів зайняла лише 5,66% від загального обсягу.
Незважаючи на рекордну кількість зломів, за обсягом втрат цей квартал не став найдорожчим. Рекорд, як і раніше, утримує четвертий квартал 2020 року — $3,56 млрд. Це вказує на зміну характеру загроз: замість поодиноких гігантських експлойтів ми спостерігаємо постійний потік дрібніших атак.
Причини зростання кількості інцидентів
Тенденція пояснюється зниженням загальної ліквідності в екосистемі. Загальна заблокована вартість (TVL) скоротилася з $164 млрд до приблизно $73 млрд, що робить великі цілі менш привабливими. Однак розрив між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками залишається критичним. Наприклад, деякі проєкти використовують схему мультипідпису «три з шести», але зберігають три ключі на одному ноутбуці. Це грубіша помилка, яка зводить нанівець всю безпеку.
Інші помітні інциденти
У травні розробники THORChain підтвердили злом кросчейн-протоколу на суму $10 млн, після чого роботу протоколу було призупинено. 8 червня невідомі скомпрометували гаманці, пов'язані з проєктом Humanity Protocol, збитки склали приблизно $31 млн.
Мій експертний висновок: Рекордна кількість зломів при зниженні загальної шкоди — тривожний сигнал для індустрії. Це свідчить про те, що зловмисники адаптуються до нових умов, фокусуючись на слабких місцях в управлінні ризиками, а не на масштабних цілях. Протоколам терміново необхідно переглянути свої системи безпеки, особливо в частині зберігання ключів та адміністрування, інакше ми ризикуємо побачити ще частіші, хоч і менш дорогі, інциденти.