Криптоіндустрія побила антирекорд за кількістю зломів у другому кварталі 2026 року
Другий квартал 2026 року став рекордним за кількістю зламів криптопротоколів: зафіксовано 83 інциденти. Сукупна шкода склала $755,3 млн. Це не найкоштовніший період в історії за обсягом втрат — рекорд, як і раніше, утримує четвертий квартал 2020 року з показником $3,56 млрд. Однак частота атак досягла безпрецедентного рівня, що вказує на системні проблеми в безпеці децентралізованих фінансів.
Найбільші атаки та основні вектори загроз
Найзначнішими подіями стали злам протоколу KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Сумарно на сегмент кроссчейн-мостів припало $351 млн збитків, причому 38% цієї суми пов'язано з інцидентом навколо мосту LayerZero OFT, який, за моїми даними, безпосередньо корелює з атакою на KelpDAO. Ще 37% втрат спричинені компрометацією адміністративних доступів та маніпуляціями цінами токенів. Крадіжка приватних ключів, всупереч поширеній думці, зайняла лише 5,66% від загальної шкоди.
Примітно, що кількість атак зросла на тлі значного зниження загальної ліквідності в екосистемі. Загальна заблокована вартість (TVL) скоротилася з $164 млрд до приблизно $73 млрд. Це парадоксальна ситуація: хакери атакують частіше, але цілі стають менш «жирними». Корінь проблеми, на мою думку, криється в розриві між швидкістю розгортання нових протоколів та зрілістю їхніх систем управління ризиками. Наприклад, багато проєктів використовують схему мультипідпису «три з шести», але фактично зберігають три ключі на одному пристрої, зводячи нанівець всю безпеку.
Наслідки та реакція ринку
Після зламу кроссчейн-протоколу THORChain на $10 млн у травні команда була змушена призупинити роботу сервісу, включаючи торгівлю та операції з пулами ліквідності. А на початку червня невідомі скомпрометували гаманці проєкту Humanity Protocol, завдавши збитків приблизно на $31 млн.
Як аналітик, я бачу тривожний тренд: індустрія стає все більш фрагментованою, а стандарти безпеки не встигають за інноваціями. Хоча сумарні втрати поки що не б'ють історичні рекорди, частота атак сигналізує про те, що зловмисники адаптуються швидше, ніж розробники впроваджують захисні механізми. Це потребує не просто точкових виправлень, а фундаментального перегляду архітектури безпеки в DeFi.