Серпень 2026 року став історичним місяцем для криптоіндустрії з точки зору кількості інцидентів, але не їх масштабу. Зафіксовано 50 великих зломів — абсолютний рекорд за рік. Однак сукупні збитки склали $136,3 млн, що на 49,5% нижче за липневі показники. Це чіткий сигнал: частота атак зростає, але їх ефективність для зловмисників падає.
Мій аналіз даних з безпеки блокчейн-екосистем показує цікаву динаміку. У квітні, травні та червні ми спостерігали по 40 інцидентів щомісяця, а в січні, лютому та березні — лише 16, 15 і 20 відповідно. Різкий стрибок у серпні до 50 зломів свідчить про те, що хакери адаптувалися до нових реалій, але їх «здобич» стає все менш жирною.
Найбільший інцидент місяця: Cronos і Tectonic
Головною подією серпня став злом Tectonic — найбільшого кредитного протоколу на блокчейні Cronos. Зловмисникам вдалося вивести близько $74 млн, що робить цей інцидент четвертим за обсягом крадіжок за весь 2026 рік. Однак показово, що хакер зміг конвертувати лише приблизно $6 млн в Ethereum (ETH), перш ніж валідатори мережі екстрено зупинили виробництво блоків.
Розробники Cronos оперативно відкотили мережу до стану до початку атаки та відновили випуск блоків. Це демонструє, що інфраструктурні проєкти навчилися швидко реагувати на загрози, мінімізуючи втрати.
Середні збитки різко впали, топ-10 домінує
Середні збитки від однієї атаки знизилися до $2,7 млн проти приблизно $9 млн у липні. Примітно, що топ-10 інцидентів принесли $123,34 млн — це 90% усіх втрат місяця, тоді як решта 40 атак дали лише $12,9 млн. Така концентрація вказує на те, що успішні зломи вимагають серйозної підготовки та точкової роботи з вразливостями.
Окрім Tectonic, до десятки найбільших втрат потрапили Moonwell ($8,7 млн), Term Labs ($8,5 млн), Coinsbuy ($7,9 млн) і TAC ($7,5 млн). Також постраждали Injective, MANTRA, BounceBit, Cosmos Labs та aquifer.
Квітень досі залишається найбільш «чорним» місяцем року: тоді збитки сягнули $646,89 млн, переважно через атаки на Drift і KelpDAO, які принесли хакерам близько $577 млн. Серпень на цьому тлі виглядає майже спокійним.
Моя експертна оцінка: зниження збитків при зростанні кількості атак — позитивний тренд, але він не повинен заспокоювати. Хакери явно тестують нові вектори, і ми можемо побачити нову хвилю великих зломів, щойно вони знайдуть слабкі місця в DeFi-протоколах. Інвесторам варто уважніше ставитися до аудитів і страхування ризиків.