Другий квартал 2026 року побив антирекорд за кількістю зломів у криптоіндустрії: 83 інциденти за три місяці
Другий квартал 2026 року став найбільш «врожайним» для хакерів в історії криптовалют: аналітики зафіксували 83 зломи протоколів — абсолютний рекорд за кількістю інцидентів за один квартал. Сукупна шкода оцінюється у $755,3 млн. Однак, попри рекордну кількість атак, загальна сума втрат не дотягує до історичних максимумів.
Найбільші інциденти кварталу — злом KelpDAO на $293 млн та експлойт Drift Protocol, який обійшовся протоколу у $280 млн. Особливо постраждав сегмент кросчейн-мостів: на нього припало $351 млн збитків. З них 38% — атака на міст LayerZero OFT, пов'язана з інцидентом KelpDAO. Ще 37% втрат спричинені компрометацією адміністративних ключів та маніпуляціями з цінами токенів. Крадіжка приватних ключів, навпаки, склала лише 5,66% від загальної шкоди.
Цікаво, що за обсягом втрат цей квартал не став найдорожчим. Рекорд, як і раніше, утримує четвертий квартал 2020 року з показником $3,56 млрд. Нинішній сплеск кількості атак при відносно скромній шкоді пояснюється зміною структури ринку. Загальна ліквідність у DeFi помітно скоротилася: загальний обсяг заблокованої вартості (TVL) впав з $164 млрд до приблизно $73 млрд. Це означає, що хакери змушені атакувати більше протоколів, щоб отримати порівнянний прибуток.
Проблема посилюється розривом між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками. Багато проєктів використовують схеми мультипідпису, наприклад «три з шести», але при цьому зберігають три ключі на одному ноутбуці. Це робить їх вразливими навіть для базових атак. У травні, наприклад, розробники THORChain підтвердили злом на $10 млн, після чого протокол був тимчасово призупинений. А 8 червня невідомі скомпрометували гаманці Humanity Protocol, завдавши шкоди у $31 млн.
Експертна думка: Рекорд за кількістю зломів — тривожний сигнал для індустрії. Зниження TVL не повинно заспокоювати: хакери адаптуються до нових умов, перемикаючись на менш захищені, але численні протоколи. Поки команди проєктів не впровадять сучасні практики безпеки (апаратні гаманці для ключів, регулярні аудити та системи моніторингу), ми спостерігатимемо все більше дрібних, але болючих атак.