Криптопроекты потеряли свыше $1,1 млрд в результате 212 подтверждённых эксплойтов в первом полугодии 2026 года — это рекордный показатель для любого шестимесячного периода.
Основные цифры
- Убытки превысили $1,1 млрд в результате 212 ончейн-эксплойтов с января по июнь — это максимальное количество инцидентов за полгода.
- Четыре взлома, возглавляемые KelpDAO ($292 млн) и Drift Protocol ($285 млн), обеспечили около 64% совокупных потерь.
- На структуры, связанные с Северной Кореей, пришлось около $609 млн, или примерно 55% всех убытков за первое полугодие.
Blockaid фиксирует рекорд по числу криптоэксплойтов
Blockaid во вторник опубликовала полугодовой отчёт по безопасности, в котором итоговые цифры оказались выше оценок конкурирующих трекеров, представленных ранее в июле.
Ончейн‑аналитики компании подтвердили 212 отдельных инцидентов и более $1,1 млрд похищенных средств с января по июнь. Число крупнокалиберных эксплойтов превысило показатели за весь 2025 год в 3,4 раза, хотя по объёму украденных средств тот год был заметно больше.
Около 64% совокупных потерь за первое полугодие пришлось всего на четыре взлома — против 72% в 2025 году, когда три крупнейших инцидента обеспечили аналогичную долю. KelpDAO лишился $292 млн, Drift Protocol — $285 млн; ещё $80 млн пришлось на выпуск ничем не обеспеченных стейблкоинов Resolv, а $50,4 млн — на компрометацию прав доступа в CowSwap.
Ни один из этих четырёх эпизодов не был связан с «дырой» в смарт‑контракте. Злоумышленники получили доступ к учётным данным разработчика LayerZero, после чего отравили RPC‑инфраструктуру и подделали аттестацию, которая пропустила транзакции моста KelpDAO из‑за уязвимости в конфигурации с одним DVN.
На сцене появились и новые техники: первый в продакшене слив кошелька с делегированием по EIP‑7702 в сети Arbitrum (ARB), две атаки на границы доказательств в экосистеме Aztec, а также как минимум семь инцидентов на кроссчейн‑мостах.
Также по теме: Crypto Wrench Attacks Reach 52 Cases In Six Months, Most Of Them In France
Северокорейские группы остаются главным драйвером убытков
Blockaid отследила крупнейшие кражи за полугодие до единого пула операторов, связанных с государственными структурами и использующих один и тот же вектор входа.
Компания отнесла взломы KelpDAO, Drift Protocol и Humanity Protocol к субгруппе TraderTraitor в составе Lazarus Group. На их совести в сумме $609 млн — около 55% всех потерь в первой половине года. В случае с Drift злоумышленники перехватили административный контроль менее чем за 12 минут в апреле; это один из двух крупных эпизодов, стартовавших с социальной инженерии через LinkedIn.
В отчёте подчёркивается, что подобная схема вербовки и компрометации не имеет фундаментальных ограничений и, по оценке Blockaid, будет активно использоваться и во второй половине года.
Потери в сетях Ethereum и Solana
Генеральный директор Ido Ben-Natan ранее оценивал совокупные убытки 2025 года в $2,58 млрд при всего 63 инцидентах. Тогда основной поток украденных активов проходил через Ethereum (ETH) и Arbitrum.
С тех пор Solana (SOL) вышла на второе место по объёму потерь: более 98% из её $326 млн связаны с компрометацией приватных ключей и инфраструктуры подписания транзакций.
Лидером по итогам первого полугодия 2026 года остаётся Ethereum — около $332 млн потерь, причём в большинстве случаев из‑за уязвимостей в коде смарт‑контрактов.
Для сравнения, CertiK в отчёте от 8 июля заявила о $1,32 млрд убытков в 344 инцидентах, а TRM Labs зафиксировала 207 атак на сумму $972 млн за тот же период. Все эти показатели остаются ниже прошлогодних в первую очередь потому, что в феврале 2025 года биржа Bybit потеряла $1,45 млрд в одном‑единственном эпизоде взлома.
Читайте также: XRP Near-Term Forecasts Top Out At $1.25 Before The Fed Decision