Криптоіндустрія оновила історичний антирекорд за кількістю зламів: 83 інциденти за квартал
Другий квартал 2026 року став абсолютним рекордсменом за кількістю зафіксованих зломів криптопротоколів. Аналітики виявили 83 інциденти — це найвищий показник за всю історію спостережень. Однак сукупна шкода, що склала $755,3 млн, виявилася далеко не максимальною, що вказує на фундаментальні зміни в структурі атак.
Ключовими подіями кварталу стали злом протоколу KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Ці дві атаки в сукупності принесли понад 75% від загального обсягу втрат. Особливо показовим є сегмент кроссчейн-мостів: збитки тут досягли $351 млн, причому 38% цієї суми припадає на інцидент з мостом LayerZero OFT, який безпосередньо пов'язаний з атакою на KelpDAO. Ще 37% втрат у цьому секторі спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів, всупереч очікуванням, склала лише 5,66% від загальної шкоди.
Незважаючи на рекордну кількість зломів, сумарні втрати значно поступаються піковим значенням. Абсолютний рекорд за вартістю зломів, як і раніше, належить четвертому кварталу 2020 року, коли збитки склали $3,56 млрд. Нинішня ситуація демонструє зміну парадигми: замість кількох великих «гіга-експлойтів» ми спостерігаємо постійний потік дрібніших, але численних атак.
Така динаміка безпосередньо пов'язана зі скороченням ліквідності в екосистемі. Загальний обсяг заблокованої вартості (TVL) знизився з $164 млрд до приблизно $73 млрд, що робить великі цілі менш привабливими. При цьому розрив між темпами розробки протоколів та зрілістю їхніх систем управління ризиками стає критичним. Багато проєктів продовжують використовувати застарілі схеми безпеки, наприклад, мультипідпис «три з шести», де три ключі зберігаються на одному ноутбуці. Це створює ілюзію захисту, але насправді робить систему вразливою.
У травні 2026 року команда THORChain підтвердила злом свого кроссчейн-протоколу на $10 млн, після чого була змушена призупинити роботу всіх «чутливих» функцій, включаючи торгівлю та операції з пулами ліквідності. А 8 червня хакери скомпрометували гаманці, пов'язані з проєктом Humanity Protocol, викравши близько $31 млн.
Аналітичний коментар: Зростання кількості атак при зниженні середньої шкоди — тривожний сигнал для індустрії. Він свідчить про те, що зловмисники адаптуються до нових умов, фокусуючись на менш захищених, але більш численних цілях. Поки протоколи не впровадять сучасні системи управління ризиками та не відмовляться від застарілих практик безпеки, тенденція до фрагментації атак лише посилюватиметься.