Криптоіндустрія побила антирекорд за кількістю зломів у другому кварталі 2026 року
Другий квартал 2026 року став справжнім випробуванням для криптоіндустрії: зафіксовано 83 зломи протоколів — абсолютний антирекорд за кількістю інцидентів за всю історію спостережень. Сукупний збиток склав $755,3 млн, що, однак, не є найвищим показником за обсягом втрат.
Ключові атаки та сегменти
Згідно з даними аналітичних платформ, найбільшими інцидентами стали злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Особливо вразливим виявився сегмент кросчейн-мостів: на нього припало $351 млн збитку, з яких 38% пов'язано з атакою на міст LayerZero OFT, що опосередковано зачепила KelpDAO. Ще 37% втрат спричинені компрометацією адмін-доступу та маніпуляціями цінами токенів. Крадіжка приватних ключів, всупереч очікуванням, склала лише 5,66% від загального обсягу.
Чому збиток нижчий при рекордній кількості зломів?
Незважаючи на різке зростання кількості атак, цей період не став найдорожчим за обсягом втрат. Рекорд, як і раніше, належить четвертому кварталу 2020 року — $3,56 млрд. Зниження середнього збитку на один інцидент пояснюється кількома факторами. По-перше, загальний обсяг заблокованої вартості (TVL) у DeFi скоротився з $164 млрд до приблизно $73 млрд, що зменшило «ціль» для хакерів. По-друге, спостерігається критичний розрив між темпами розвитку протоколів та зрілістю їхніх систем управління ризиками. Наприклад, деякі проєкти використовують схему мультипідпису «три з шести», але при цьому зберігають три ключі на одному ноутбуці, що зводить нанівець всю безпеку.
Наслідки та реакція
У травні розробники THORChain підтвердили злом кросчейн-протоколу на суму $10 млн, після чого призупинили роботу платформи, включаючи опції торгівлі та операції з пулами ліквідності. 8 червня невідомі скомпрометували гаманці, пов'язані з проєктом Humanity Protocol, завдавши збитку приблизно на $31 млн.
Моя експертна думка: Зростання кількості атак на тлі зниження TVL — тривожний сигнал. Хакери переключилися з великих цілей на дрібніші, але менш захищені протоколи. Це вказує на системну проблему в управлінні ризиками: багато проєктів жертвують безпекою заради швидкості виходу на ринок. Поки індустрія не перегляне підходи до аудиту та зберігання ключів, ми спостерігатимемо подальше зростання кількості інцидентів, навіть якщо середній збиток залишиться відносно низьким.