Второй квартал 2026 года, похоже, завершится самым хакерским кварталом в истории криптовалют

Согласно данным DeFiLlama, второй квартал 2026 года войдет в историю как худший квартал по количеству нарушений безопасности криптовалют, превзойдя любой трехмесячный период. По состоянию на 22 июня было зафиксировано около 83dent, что вдвое превышает предыдущий максимум частоты атак.

Однако сумма убытков все еще ниже самых крупных потерь в отрасли. Общая сумма взлома за второй квартал оценивается примерно в 775 миллионов долларов; хотя это и высокая сумма, она все же составляет лишь небольшую часть от пиковых значений, наблюдавшихся в отдельных кварталах предыдущих лет.

Криптовалютная аналитическая платформа Unfolded описала типы эксплойтов, которые постоянно подпитывали негативные новости в течение квартала, написав на X: «Вместо нескольких гигабайтных эксплойтов, это был постоянный поток более мелких атак». 

Показатель убытков в долларовом выражении за четвертый квартал 2020 года по-прежнему остается рекордным и составляет 3,56 миллиарда долларов.

Какие уязвимости стали причиной наибольшего ущерба во втором квартале? 

Взлом KelpDAO на сумму 293 миллиона долларов и эксплойт Drift Protocol на сумму 280 миллионов долларов в совокупности составили более трех четвертей от общей суммы украденных средств во втором квартале. 

Обаdentпроизошли в апреле, который, по подтверждению CertiK, стал рекордным месяцем с общими убытками отрасли в размере около 651 миллиона долларов в результате 28-30 отдельных атак.

Уязвимости в межцепочечных мостах стали причиной самых дорогостоящих атак. По оценкам, убытки от эксплойтов, связанных с мостами, во втором квартале составили 351 миллион долларов. 

Уязвимость в мосте OFT LayerZero, ставшаяdent инцидента с KelpDAO, составила более 38% от всех средств, украденных за квартал.

Компрометацияdentданных администратора и манипулирование ценой токенов привели к еще 37% потерь. Кража закрытых ключей составила около 5,7%.

Какова была частота атак на криптопроекты в ежемесячном разрезе?

Согласно DefiLlama tracданным системы ,  ежемесячные отчеты CertiK показывают, что в апреле произошло 58 инцидентовdentв мае — 60, а в июне — 25, при этом до конца отчетного периода еще более недели.

потери в долларах в мае оказались значительно ниже и составили 68,3 миллиона долларов в результате 60 инцидентовdentчто подтверждает тенденцию к частым, но менее масштабным утечкам данных.

В июне уже произошло несколько заметных взломов, одним из которых является утечка данных из Humanity Protocol, в результате которой 8 июня из-за компрометации закрытого ключа было потеряно 32 миллиона долларов. За неделю дважды были взломаны заброшенные смарт-tracAztec Connect: первыйdent 14 июня привел к утечке данных на сумму 2,19 миллиона долларов, а 17 июня – к отдельной утечке на 2 миллиона долларов, как сообщило издание Cryptopolitan . 

компания Taiko подтвердила , что злоумышленники использовали уязвимость в механизме проверки моста, в результате чего было украдено 1,7 миллиона долларов, по оценке PeckShield, а Lookonchain trac1,99 миллиона токенов TAIKO в MEXC.

Децентрализованная биржа Raydium потеряла 1,34 миллиона долларов в результате атаки с использованием поддельных монетных дворов LP 10 июня.

Устаревшиеtracстановятся все более популярной целью для хакеров

Ранее разработчики отказались от смарт-trac, которые сейчас снова в центре внимания, но не по хорошим причинам, поскольку, похоже, злоумышленники переключили на них свое внимание.

два последовательных с Aztecdentзатронули продукты, поддержка которых была прекращена в 2022 и 2023 годах, при этом административный контроль в блокчейне был отменен, что не оставило механизма для экстренных исправлений.

Ещё одна атака, затронувшая устаревшиеtrac, произошла 15 июня, когда из хранилища старых данных, связанного с Thetanuts Finance, было выведено 2,1 миллиона долларов. 

Исследователь в области безопасности Blockful.eth обратил внимание на эту новую тенденцию на X, отметив, что многочисленные уязвимости затронули «старыеtrac, по которым простаивают миллионы долларов» 

Что означает эта тенденция для оставшейся части 2026 года?

Согласно данным CertiK, совокупные убытки за 2026 год, с января по конец мая, достигли примерно 1,3 миллиарда долларов.dentиюня увеличивают эту сумму, при этом квартал еще не закончился.

Новая тенденция к атакам с меньшими суммами ущерба знаменует собой изменение по сравнению с предыдущими годами, когда одна уязвимость моста или взлом биржи могли принести миллиарды долларов. 

В настоящее время атаки все чаще направлены на административный доступ, инфраструктуру мостов и заброшенный код, в отличие от прежних случаев, когда это были лишь отдельные катастрофические события.

Однако возможности реагирования улучшились, иdent с KelpDAO в апреле является ярким тому примером. Как сообщало Cryptopolitan , Совет безопасности Arbitrum, используя чрезвычайные полномочия, заморозил 71 миллион долларов из средств злоумышленников, атаковавших KelpDAO.