Кількість зламів досягла рекордного рівня, але збитки менші: парадокс другого кварталу 2026 року
Другий квартал 2026 року увійшов в історію криптоіндустрії як найбільш «врожайний» на злами. Аналітики зафіксували 83 інциденти — абсолютний рекорд за весь час спостережень. Однак загальна шкода склала $755,3 млн, що значно нижче пікових значень минулих років. Цей контраст свідчить про фундаментальний зсув у структурі атак.
Найбільші інциденти кварталу — злам протоколу KelpDAO на $293 млн та експлойт Drift Protocol, що обійшовся у $280 млн. Особливу тривогу викликає сегмент кросчейн-мостів: на нього припало $351 млн втрат, або 46,5% від загальної суми. З них 38% пов'язані з атакою на міст LayerZero OFT, яка, за даними розслідувачів, була частиною зламу KelpDAO. Ще 37% шкоди припало на компрометацію адміністративного доступу та маніпуляції цінами токенів. Крадіжка приватних ключів, всупереч очікуванням, склала лише 5,66% від загального обсягу.
Парадокс полягає в тому, що за обсягом втрат другий квартал 2026 року навіть не увійшов до трійки найгірших. Абсолютний антирекорд за вартістю зламів досі утримує четвертий квартал 2020 року — $3,56 млрд. Тоді ринок був на підйомі, ліквідність била ключем, і хакери могли вивести сотні мільйонів за одну атаку.
Зараз картина інша. Загальна заблокована вартість (TVL) у DeFi скоротилася з $164 млрд до приблизно $73 млрд. Як справедливо зазначив Дмитро Тарасюк, директор з продукту CORE3 та CER.live, в екосистемі стало менше ліквідності, яку можна атакувати. Але головна проблема не в обсязі коштів, а в зрілості систем безпеки. Багато проєктів досі використовують примітивні схеми мультипідпису, наприклад «три з шести», але зберігають три ключі на одному ноутбуці. Це не безпека, а ілюзія.
Серед помітних інцидентів кварталу — злам кросчейн-протоколу THORChain на $10 млн у травні, після чого команда призупинила роботу мережі. А на початку червня невідомі скомпрометували гаманці, пов'язані з Humanity Protocol, завдавши шкоди у $31 млн.
Мій погляд на ситуацію: Зростання кількості дрібних та середніх атак при зниженні сумарної шкоди — тривожний сигнал. Це свідчить про те, що хакери адаптуються швидше, ніж розробники впроваджують захист. Поки індустрія буде гнатися за швидкістю виведення продуктів, ігноруючи базові принципи безпеки, ми ризикуємо побачити не просто рекорд за кількістю зламів, а справжню епідемію.