Кількість зламів досягла рекордного рівня, але вкрали менше: парадокс другого кварталу 2026 року
Другий квартал 2026 року увійде в історію криптоіндустрії як найбільш «врожайний» за кількістю атак — аналітики зафіксували 83 успішних злому протоколів. Це абсолютний антирекорд за весь час спостережень. Однак парадокс у тому, що сукупна шкода склала «всього» $755,3 млн — цифра вражаюча, але далеко не рекордна.
Ключовий тренд кварталу — не поодинокі гігантські експлойти, а безперервний потік середніх та дрібних інцидентів. Якщо раніше ми спостерігали поодинокі «бомби» на сотні мільйонів, то тепер хакери діють дрібно, методично вичищаючи вразливі місця. Найбільшими атаками стали злом KelpDAO на $293 млн та експлойт Drift Protocol на $280 млн. Цікаво, що 38% усіх втрат припало на сегмент кроссчейн-мостів, причому левова частка — на інцидент з мостом LayerZero OFT, пов'язаний з атакою на KelpDAO. Ще 37% збитків спричинені компрометацією адміністративного доступу та маніпуляціями з цінами токенів. Крадіжка приватних ключів, всупереч очікуванням, зайняла лише 5,66% — це свідчить про те, що зловмисники все частіше атакують логіку смарт-контрактів, а не користувацькі гаманці.
За обсягом втрат поточний квартал навіть не увійшов до трійки лідерів. Рекорд, як і раніше, належить четвертому кварталу 2020 року з показником $3,56 млрд — тоді ринок переживав наслідки злому FTX та низки великих DeFi-проектів.
Зниження загальної шкоди при зростанні кількості атак — симптом глибшої проблеми. Загальна заблокована вартість (TVL) у протоколах скоротилася зі $164 млрд до приблизно $73 млрд. Простіше кажучи, в екосистемі стало менше ліквідності, яку можна вкрасти. Але це не заспокоює: розрив між швидкістю впровадження нових функцій та зрілістю систем управління ризиками стає критичним. Яскравий приклад — проекти, які використовують схему мультипідпису «три з шести», але зберігають три ключі на одному ноутбуці. Це не недбалість, а системна помилка, яка повторюватиметься, доки команди не переглянуть свої підходи до безпеки.
У травні розробники THORChain підтвердили злом на $10 млн, після чого протокол було тимчасово зупинено. А 8 червня невідомі скомпрометували гаманці Humanity Protocol, збитки склали близько $31 млн. Ці інциденти — лише вершина айсберга.
Мій погляд як аналітика: Ми спостерігаємо зміну парадигми — хакери адаптуються швидше, ніж протоколи впроваджують захист. Поки ринок женеться за TVL та новими фічами, безпека залишається «попелюшкою» на балу. Якщо тренд збережеться, третій квартал може побити рекорд не лише за кількістю зломів, а й за шкодою — щойно ліквідність повернеться.