Криптоіндустрія побила антирекорд за кількістю зломів: 83 інциденти за квартал
Другий квартал 2026 року став справжньою «чорною смугою» для криптоіндустрії: аналітики зафіксували 83 зломи протоколів — це абсолютний рекорд за кількістю інцидентів за всю історію спостережень. Сукупний збиток склав $755,3 млн. Однак, як показують дані, природа загроз змінилася: замість поодиноких гігантських експлойтів ми спостерігаємо безперервний потік дрібніших, але частих атак.
Ключові інциденти та структура втрат
Найгучніші атаки кварталу — злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Разом вони формують основну частину збитків. Варто зазначити, що сегмент кроссчейн-мостів постраждав особливо сильно: втрати тут сягнули $351 млн. З цієї суми 38% припало на інцидент з мостом LayerZero OFT, який був безпосередньо пов'язаний з атакою на KelpDAO. Ще 37% втрат у цьому сегменті спричинені компрометацією адміністративного доступу та маніпуляціями з цінами токенів. Крадіжка приватних ключів, всупереч поширеній думці, зайняла відносно скромну частку — лише 5,66%.
Чому зломів багато, а збиток не рекордний?
Незважаючи на рекордну кількість інцидентів, за обсягом втрат другий квартал 2026 року не дотягує до історичного максимуму. Абсолютний рекорд за вартістю зломів, як і раніше, утримує четвертий квартал 2020 року — $3,56 млрд. Чому так відбувається? Відповідь криється в динаміці ринку. Загальна заблокована вартість (TVL) у DeFi різко скоротилася: з $164 млрд до приблизно $73 млрд. Простіше кажучи, зловмисникам стало фізично менше ліквідності, яку можна вкрасти.
Крім того, наявний критичний розрив між швидкістю запуску нових протоколів та зрілістю їхніх систем безпеки. Типовий приклад: команди використовують схему мультипідпису «три з шести», але при цьому зберігають три ключі на одному ноутбуці. Така недбалість — прямий шлях до катастрофи.
Епідемія триває
Тенденція не обмежується одним кварталом. У травні розробники THORChain підтвердили злом на $10 млн, після чого протокол був екстрено призупинений. 8 червня невідомі скомпрометували гаманці проєкту Humanity Protocol, викравши близько $31 млн. Ці інциденти — лише вершина айсберга.
Моя експертна думка: Ринок переживає «еру мікрозломів». Атакуючі перейшли від стратегії «один великий удар» до тактики «тисячі дрібних порізів». Це вимагає від індустрії принципово нового підходу до безпеки: не просто разових аудитів, а безперервного моніторингу та автоматизації захисту. Поки ж ми бачимо, що інновації в продуктах випереджають інновації в їхньому захисті — і це небезпечний дисбаланс.