Другий квартал 2026 року побив антирекорд за кількістю зламів криптопроєктів — 83 інциденти за три місяці
Ринок цифрових активів пережив найнасиченіший за кількістю атак квартал за всю історію спостережень. З квітня по червень 2026 року аналітики зафіксували 83 випадки зламу криптопротоколів — це абсолютний рекорд за кількістю інцидентів. Однак сукупний збиток, що склав $755,3 млн, виявився значно скромнішим за попередні піки.
Потік дрібних атак замість поодиноких гігантських експлойтів
Ключовий тренд другого кварталу — зміна моделі загроз. Замість кількох масштабних зламів, характерних для минулих років, індустрія зіткнулася з безперервним потоком дрібніших, але частих атак. Найбільшими інцидентами стали злам протоколу KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. У сегменті кроссчейн-мостів втрати сягнули $351 млн, причому 38% цієї суми припало на атаку на міст LayerZero OFT, пов'язану з інцидентом KelpDAO. Ще 37% збитків припали на компрометацію адміністративного доступу та маніпуляції з цінами токенів. Крадіжка приватних ключів зайняла лише 5,66% від загального обсягу втрат.
Причини зростання кількості інцидентів
За моїми даними, зниження загального обсягу заблокованої вартості (TVL) з $164 млрд до приблизно $73 млрд відіграло подвійну роль. З одного боку, це зменшило потенційний видобуток для хакерів, що пояснює відносно низький сумарний збиток. З іншого — створило ілюзію безпеки у багатьох команд, які послабили пильність. Розрив між швидкістю розробки протоколів та зрілістю їхніх систем управління ризиками став критичним. Наприклад, деякі проєкти використовують схему мультипідпису «три з шести», але зберігають три ключі на одному ноутбуці — це грубіше порушення базових принципів безпеки.
Тривожні сигнали для індустрії
У травні розробники THORChain підтвердили злам кроссчейн-протоколу на $10 млн, після чого призупинили роботу торгівлі та пулів ліквідності. А 8 червня невідомі скомпрометували гаманці Humanity Protocol, завдавши збитків у $31 млн. Ці інциденти — лише верхівка айсберга.
Моя експертна думка. Рекорд за кількістю зламів при зниженні сумарного збитку — це не привід для оптимізму. Це сигнал про системну вразливість: індустрія стає менш ліквідною, але більш хаотичною. Проєкти повинні терміново переглянути свої практики безпеки, особливо у сфері управління ключами та кроссчейн-інфраструктури. Інакше наступний квартал може принести не лише антирекорди за кількістю атак, а й повернення до мільярдних втрат.