Криптопроекты лишились более $1,1 млрд в результате 212 подтвержденных атак в ончейне за первые шесть месяцев 2026 года — это рекорд для любого полугодия.
Основные цифры
- Потери превысили $1,1 млрд по итогам 212 ончейн‑эксплойтов с января по июнь — максимум за полгода по числу инцидентов.
- Четыре крупнейших взлома, во главе с KelpDAO ($292 млн) и Drift Protocol ($285 млн), дали около 64% совокупного ущерба.
- На группы, связанные с Северной Кореей, пришлось примерно $609 млн — около 55% всех потерь в первом полугодии.
Отчет Blockaid фиксирует рекорд по криптовзломам
Компания по ончейн‑безопасности Blockaid во вторник опубликовала полугодовой отчет по инцидентам, и ее данные оказались выше оценок конкурирующих трекеров, представленных ранее в июле.
Blockaid подтвердила 212 отдельных случаев взломов и более $1,1 млрд украденных средств в период с января по июнь. При этом число крупных, «высокопороговых» атак оказалось в 3,4 раза выше, чем за весь 2025 год, хотя тогда общий объем потерь по доллару был больше.
На четыре инцидента пришлось около 64% совокупного ущерба за полугодие — против 72% в 2025‑м, когда три крупнейших взлома обеспечили львиную долю потерь. KelpDAO потеряла $292 млн, Drift Protocol — $285 млн, еще $80 млн составила эмиссия необеспеченных стейблкоинов Resolv, а $50,4 млн было выведено через компрометированное разрешение в CowSwap.
Ни один из этих четырех кейсов не был напрямую связан с ошибкой в строчке смарт‑контракта. Злоумышленники получили доступ к учетным данным разработчика LayerZero, затем отравили RPC‑инфраструктуру и подделали аттестацию, что позволило провести операцию через мост KelpDAO, воспользовавшись уязвимостью конфигурации с одним DVN.
Всплыли и новые подходы, включая первый «боевой» дренаж кошелька через делегирование по EIP‑7702 в сети Arbitrum (ARB), две атаки на границе доказательств в экосистеме Aztec, а также как минимум семь отдельных инцидентов на кроссчейн‑мостах.
Читайте также: Крипто‑«гаечные» атаки достигли 52 случаев за полгода, большинство — во Франции
КНДР остается главным драйвером потерь от криптовзломов
Blockaid отследила наиболее крупные кражи до одной и той же группы операторов, связанных с государственными структурами и использующих общий вектор входа.
Компания приписывает взломы KelpDAO, Drift Protocol и Humanity Protocol подразделению TraderTraitor в составе хакерской группировки Lazarus Group. В совокупности эти атаки обошлись индустрии в $609 млн — порядка 55% всех потерь за первое полугодие. В апреле злоумышленники получили админ‑доступ к Drift менее чем за 12 минут — это один из двух крупнейших случаев, начавшихся с социальной инженерии в LinkedIn.
В отчете отмечается, что модель такого рекрутинга не имеет «структурных причин» для прекращения, и Blockaid ожидает схожие по характеру атаки и во второй половине года.
Потери по сетям Ethereum и Solana
Генеральный директор Ido Ben‑Natan оценил 2025 год в $2,58 млрд потерь всего по 63 инцидентам. Тогда основными каналами вывода украденных средств были Ethereum (ETH) и Arbitrum.
С тех пор Solana (SOL) вышла на второе место по объемам ущерба, причем более 98% из ее $326 млн потерь связаны с компрометацией приватных ключей и инфраструктуры подписи транзакций.
Ethereum по‑прежнему возглавляет таблицу за первое полугодие 2026‑го с примерно $332 млн потерь, большинство которых пришлось на уязвимости в коде смарт‑контрактов.
CertiK в своем отчете от 8 июля сообщила о $1,32 млрд потерь по итогам 344 инцидентов, тогда как TRM Labs зафиксировала 207 взломов на сумму $972 млн за тот же период. Все три оценочные ряда выглядят ниже прошлогодних в первую очередь потому, что в феврале 2025‑го биржа Bybit лишилась $1,45 млрд в рамках одного крупного инцидента.
Читайте далее: Краткосрочные прогнозы по XRP ограничиваются $1,25 в преддверии решения ФРС
