Другий квартал 2026 року встановив рекорд за кількістю зламів: 83 інциденти та $755 млн збитків
Другий квартал 2026 року увійшов в історію криптоіндустрії як найпроблемніший з точки зору кількості атак. Аналітики зафіксували 83 зломи криптопротоколів — це абсолютний антирекорд за весь період спостережень. Сукупна шкода від цих інцидентів досягла $755,3 млн, що, однак, не є рекордною сумою.
Найбільшими атаками кварталу стали злом протоколу KelpDAO на $293 млн та експлойт Drift Protocol, який призвів до втрат у $280 млн. У сегменті кросчейн-мостів збитки склали $351 млн, причому 38% цієї суми припало на інцидент з мостом LayerZero OFT, який, за даними розслідування, був пов'язаний з атакою на KelpDAO. Ще 37% втрат у цьому сегменті були спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів, навпаки, зайняла порівняно скромну частку — лише 5,66%.
Чому рекорд за кількістю, але не за сумою?
Незважаючи на рекордну кількість інцидентів, другий квартал 2026 року не став найдорожчим за обсягом втрат. Рекорд за вартістю зломів, як і раніше, утримує четвертий квартал 2020 року, коли збитки склали $3,56 млрд. Експерти пов'язують цю динаміку з суттєвим зниженням ліквідності в екосистемі. Загальний обсяг заблокованої вартості (TVL) скоротився з $164 млрд до приблизно $73 млрд, що зменшило «потенційний видобуток» для зловмисників.
Крім того, спостерігається розрив між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками. Як приклад можна навести проекти, які використовують схему мультипідпису «три з шести», але при цьому зберігають три ключі на одному ноутбуці. Це створює ілюзію безпеки, яка легко руйнується при цілеспрямованій атаці.
Яскраві інциденти кварталу
У травні розробники THORChain підтвердили злом кросчейн-протоколу на $10 млн. Після інциденту команда була змушена призупинити роботу протоколу, заблокувавши опції торгівлі, операції з пулами ліквідності та інші «чутливі» дії.
8 червня невідомі скомпрометували гаманці, пов'язані з проектом Humanity Protocol. Збитки від цієї атаки оцінили приблизно в $31 млн.
Мій погляд як аналітика: Тенденція до зростання кількості атак при зниженні середньої шкоди — тривожний сигнал. Вона вказує на те, що зловмисники адаптуються до нової реальності з меншою ліквідністю, перемикаючись на дрібніші, але частіші цілі. Це вимагає від індустрії не просто посилення захисту, а фундаментального перегляду підходів до управління ризиками на рівні архітектури протоколів.