Криптоіндустрія побила антирекорд за кількістю зломів: 83 інциденти за квартал
Другий квартал 2026 року увійде в історію як найбільш «врожайний» на кібератаки у криптовалютній сфері. Аналітики зафіксували 83 зломи протоколів — це абсолютний рекорд за кількістю інцидентів за всю історію спостережень. Сумарний збиток склав $755,3 млн, що, однак, не є історичним максимумом за обсягом втрат.
Найбільші атаки та розподіл збитку
Дві атаки стали домінуючими за масштабом: злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Разом вони становлять понад 75% від загального збитку кварталу. Особливу увагу привертає сегмент кроссчейн-мостів: тут втрати сягнули $351 млн. З цієї суми 38% припало на інцидент з мостом LayerZero OFT, який безпосередньо пов'язаний з атакою на KelpDAO. Ще 37% збитку в цьому сегменті спричинені компрометацією адміністративного доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів, попри гучні заголовки, склала лише 5,66% від загального обсягу.
Парадокс: багато зломів, але менше грошей
Незважаючи на рекордну кількість інцидентів, другий квартал 2026 року не став найдорожчим за обсягом викрадених коштів. Цей «титул» досі належить четвертому кварталу 2020 року з показником $3,56 млрд. Зростання кількості атак при зниженні загального збитку — тривожний сигнал, що вказує на структурні зміни в екосистемі.
Як зазначив директор з продукту CORE3 та CER.live Дмитро Тарасюк, основна причина криється в різкому скороченні загальної ліквідності: TVL (Total Value Locked) знизився з $164 млрд до приблизно $73 млрд. Простіше кажучи, хакерам стало менше що «забирати». Однак це не робить ситуацію менш небезпечною. Тарасюк справедливо вказав на критичний розрив між швидкістю розробки протоколів та зрілістю їхніх систем управління ризиками. Як яскравий приклад він навів проєкти, що використовують схему мультипідпису «три з шести», але зберігають усі три ключі на одному ноутбуці. Це — кричуще порушення базових принципів безпеки.
Гучні інциденти місяця
Окрім гігантських зломів, квартал відзначився й іншими значущими атаками. У травні розробники THORChain підтвердили злом на $10 млн, після чого були змушені призупинити роботу протоколу, заблокувавши торгівлю, операції з пулами ліквідності та інші чутливі функції. А 8 червня хакери скомпрометували гаманці, пов'язані з проєктом Humanity Protocol, викравши близько $31 млн.
Мій експертний висновок: Рекордна кількість зломів при знижуваному TVL — це не просто статистика, а діагноз. Індустрія переживає «еру дрібних, але частих пограбувань», що свідчить про системну вразливість: хакери адаптувалися швидше, ніж протоколи впровадили адекватні заходи захисту. Якщо тренд збережеться, довіра до DeFi-сектору може бути підірвана набагато сильніше, ніж від однієї великої атаки.