Взломы криптовалют достигли рекордного уровня в апреле, поскольку 20+ эксплойты потрясли DeFi

Хакеры украли более $625 млн в ходе 20–30 отдельных атак только в апреле 2026 года. Это почти одна атака каждый день. DefiLlama опубликовала график в X, показывающий, что в апреле в среднем приходилось почти 1 атака в день, по сравнению с предыдущими месячными рекордами, которые редко превышали 12–15 инцидентов.

Это превысило общий показатель за все предыдущие кварталы, подтолкнув месяц к рекордно высокому уровню нарушений безопасности.

Почему две атаки причинили почти весь ущерб?

Несколько высокоэффективных инцидентов определили месяц. 1 апреля 2026 года протокол Drift потерял $285 млн. Группа из Северной Кореи потратила около шести месяцев на завоевание доверия сотрудников Drift, чтобы украсть средства всего за 12 минут, используя предварительно подписанные инструкции на вывод.

Как ранее сообщалось в Cryptopolitan, KelpDAO последовала их примеру 18 апреля, потеряв $293 млн после того, как злоумышленники обманули систему, заставив ее выпустить токены без реальной поддержки.

Оба нападения исходили из Северной Кореи, но использовали разные методы, демонстрируя уровень сложности, к которому индустрия DeFi не была готова. Вместе эти два инцидента сами по себе составили большинство потерь апреля. Это показывает, как небольшое количество сложных атак может дестабилизировать значительные части экосистемы DeFi.

Почему один взлом заморозил миллиарды долларов в деньгах, которые не имели отношения к KelpDAO?

Группа, стоящая за атакой на KelpDAO, внесла украденные токены в качестве залога на Aave и заняла почти $190 млн реального Ethereum под них. 

Теперь Aave держал бесполезные токены в качестве обеспечения по реальным кредитам, а депозиты платформы упали с $26,4 млрд до примерно $17,9 млрд всего за 48 часов. Пулы стейблкоинов на платформе достигли 100% загрузки, и, согласно исследованию Galaxy Research, плохие долги Aave выросли до $123,7–230 млн.

В течение нескольких дней после атаки из протоколов DeFi вышло более $13 млрд, поскольку пользователи в панике начали выводить средства. Платформы, такие как Morpho, Spark, Lido, Yearn, Beefy и сам Ethereum, заморозили определенные операции из-за массового оттока средств, поскольку доверие в отрасли рухнуло.

Ничто из этого не объясняет collateral damage (сопутствующий ущерб), наблюдаемый в TVL, доверии пользователей, оценках и моральном духе сектора. «DeFi остается нишевым рынком, пока риски не будут правильно оценены», — аналитик DeFi, как цитирует BeInCrypto.

Кто несет ответственность и сколько они украли в общей сложности?

Согласно TRM Labs, правительственные хакерские подразделения Северной Кореи были ответственны за 75% всех потерь от взломов криптовалют по состоянию на апрель 2026 года ($577 млн из общих $759 млн).

Как задокументировали ООН, Министерство финансов США и несколько фирм блокчейн-аналитики, Северная Корея крадет криптовалюту для финансирования своего правительства и программ разработки оружия из-за строгих международных санкций. TRM Labs сообщила, что Северная Корея украла более $6 млрд криптовалюты с 2017 года.

«То, на что мы смотрим, — это не более широкая кампания Северной Кореи, а более острая», — сказал Ари Редборд, глобальный руководитель по политике и правительственным вопросам в TRMLabs. «Северная Корея действует быстрее и точнее, чем когда-либо прежде».

Что произошло с остальной частью апреля, помимо двух крупных атак?

Rhea Finance потеряла $18,4 млн 10 апреля. Tether вовремя заморозила $3,29 млн этих средств, но злоумышленник использовал флеш-кредиты для манипуляции ценами и опустошения пула оставшейся суммы.

Аналогичным образом криптобиржа в Кыргызстане, Grinex, потеряла $13,74 млн USDT 15 апреля после того, как хакеры разделили средства по 54 кошелькам и конвертировали их в SunSwap, чтобы затруднить отслеживание. Hyperbridge также потеряла $2,5 млн в сети Polkadot, а CoW Swap — $1,2 млн 14 апреля.

Ончейн-аналитик Wazz опубликовал в X 29 апреля сообщение: «Сотни кошельков (многие из которых не были активны более 7 лет) только что были опустошены одним и тем же адресом в основной сети ETH». Он добавил: «Похоже, это новый активный эксплойт, стоит отметить».

На этом все не закончилось, поскольку протокол Wasabi потерял примерно $5 млн в последний день апреля после того, как злоумышленник использовал скомпрометированный ключ развертывания для эксплуатации системы

Становится ли DeFi безопаснее или опаснее?

И то, и другое, в зависимости от точки зрения. Например, время реакции после атак значительно улучшилось за эти годы, так как более 14 организаций пообещали более $300 млн в фонд спасения DeFi United после инцидента с KelpDAO.

Совет по безопасности Arbitrum даже заморозил $71 млн средств злоумышленника, используя чрезвычайные полномочия, чего несколько лет назад было невозможно. 

Однако атаки также эволюционируют быстрее, чем защиты успевают за ними, потому что две крупнейшие апрельские инциденты эксплуатировали человеческий фактор. Несколько лет назад большинство взломов эксплуатировали ошибки в смарт-контрактах.

Если потери продолжатся с такой скоростью при том же количестве взломов, индустрия может потерять около $7,5 млрд в ближайшие месяцы. Это в 3 раза больше потерь в 2024 году.