Другий квартал 2026 року став рекордним за кількістю зламів: 83 інциденти, але збитки нижчі за історичні максимуми
Другий квартал 2026 року увійшов в історію криптоіндустрії як період із максимальною кількістю зафіксованих зломів. Аналітики нарахували 83 успішні атаки на протоколи DeFi та кросчейн-мости, що є абсолютним антирекордом за весь час спостережень. Сукупні збитки від цих інцидентів склали $755,3 млн — значна сума, але далеко не рекордна порівняно з попередніми періодами.
Найбільші атаки та тренди
Найважливішими подіями кварталу стали злом протоколу KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Ці два інциденти в сукупності становлять понад 75% від загального обсягу втрат. У сегменті кросчейн-мостів збитки досягли $351 млн, причому 38% цієї суми припало на атаку на міст LayerZero OFT, яка була пов'язана зі зломом KelpDAO. Ще 37% втрат у цій категорії спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів, всупереч поширеній думці, зайняла відносно скромну частку — лише 5,66%.
Чому кількість зломів зростає, а збитки знижуються?
Незважаючи на рекордну кількість інцидентів, цей квартал не став найдорожчим за обсягом втрат. Рекорд, як і раніше, утримує четвертий квартал 2020 року — $3,56 млрд. Ключова причина такого парадоксу — різке скорочення ліквідності в екосистемі. Загальний обсяг заблокованої вартості (TVL) знизився з $164 млрд до приблизно $73 млрд, що робить атаки менш «прибутковими» для хакерів. Крім того, спостерігається критичний розрив між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками. Наприклад, деякі проєкти використовують схему мультипідпису «три з шести», але при цьому зберігають три ключі на одному ноутбуці — що зводить нанівець всю безпеку такої структури.
Наслідки для індустрії
У травні розробники THORChain підтвердили злом кросчейн-протоколу на $10 млн, після чого призупинили роботу сервісу, включаючи торгівлю, пули ліквідності та інші чутливі операції. А 8 червня невідомі скомпрометували гаманці проєкту Humanity Protocol, викравши близько $31 млн. Ці інциденти підкреслюють системну вразливість: зростання кількості атак при зниженні середніх збитків вказує на те, що хакери переключилися на менш захищені, але численні цілі.
Мій експертний висновок: Рекордна кількість зломів при зниженні загальних збитків — тривожний сигнал для всієї індустрії. Він свідчить не про зниження загрози, а про фрагментацію атак. Протоколи, особливо дрібні та середні, мають терміново переглянути свої практики безпеки, інакше ми ризикуємо побачити новий сплеск великих втрат, коли ліквідність повернеться на ринок.