Криптопроєкти втратили понад $1,1 млрд унаслідок 212 підтверджених експлойтів у першому півріччі 2026 року — це рекорд для будь-якого шестимісячного періоду.
Ключові цифри
- Втрати перевищили $1,1 млрд через 212 ончейн-експлойтів між січнем і червнем — це найбільша кількість інцидентів за пів року.
- Чотири злами, очолені KelpDAO із $292 млн та Drift Protocol із $285 млн, забезпечили близько 64% усіх втрат.
- На угруповання, пов’язані з Північною Кореєю, припадає приблизно $609 млн — близько 55% усіх втрат за перше півріччя.
Blockaid фіксує рекордну хвилю криптоексплойтів
Blockaid у вівторок опублікувала свій піврічний звіт із безпеки, і підсумкові цифри виявилися вищими, ніж у конкурентних аналітичних сервісів, які звітували раніше цього місяця.
Фірма, що спеціалізується на ончейн-безпеці, підтвердила 212 окремих інцидентів і понад $1,1 млрд викрадених коштів у період із січня по червень. Кількість великих експлойтів (із високим порогом збитків) виявилася у 3,4 раза більшою, ніж за весь 2025 рік, хоча той рік мав значно більший загальний обсяг втрат у доларовому вираженні.
Чотири найбільші злами забезпечили приблизно 64% всіх втрат за півріччя — менше, ніж 72%, на які припадали три ключові інциденти у 2025 році. KelpDAO втратила $292 млн, Drift Protocol — $285 млн, ще $80 млн становила емісія непідкріплених стейблкоїнів Resolv, а зловживання дозволом у CowSwap призвело до втрати $50,4 млн.
Жоден із цих чотирьох кейсів не був пов’язаний із прямою вразливістю в смартконтрактах. Зловмисники зламали облікові дані одного з розробників LayerZero, після чого отруїли інфраструктуру RPC, підробивши атестацію, яка пропустила транзакцію через міст KelpDAO через помилкову конфігурацію з одним DVN.
У звіті також зафіксовані нові техніки атак: перше в бойовому середовищі виснаження гаманця через делегування за EIP-7702 в мережі Arbitrum (ARB), два експлойти на межі доказів у Aztec, а також щонайменше сім окремих інцидентів із мостами.
Читайте також: Атаки “wrench” у крипті досягли 52 випадків за пів року, більшість — у Франції
Угруповання КНДР формують левову частку втрат
Blockaid простежила найбільші крадіжки першого півріччя до єдиного пулу операторів, пов’язаних із державними структурами КНДР, які використовували однаковий вектор доступу.
Компанія віднесла злами KelpDAO, Drift Protocol та Humanity Protocol на рахунок підгрупи TraderTraitor у складі Lazarus Group. Сукупно ці атаки принесли зловмисникам $609 млн — близько 55% усіх втрат у першому півріччі. У квітні хакери захопили адмін-контроль над Drift менш ніж за 12 хвилин — це одна з двох масштабних атак, що стартували зі соціальної інженерії в LinkedIn.
У звіті зазначено, що така модель вербування жертв не має жодних структурних перепон і, найімовірніше, збережеться в другій половині року, забезпечуючи подібну частоту атак.
Втрати у мережах Ethereum та Solana
Генеральний директор Ido Ben-Natan оцінює втрати 2025 року в $2,58 млрд за підсумками лише 63 інцидентів, при цьому основні потоки викрадених коштів тоді проходили через Ethereum (ETH) та Arbitrum.
З того часу Solana (SOL) вийшла на друге місце за обсягами втрат, причому понад 98% із $326 млн були пов’язані з компрометацією ключів та інфраструктури підпису транзакцій.
Ethereum у першому півріччі 2026 року зберіг лідерство з приблизно $332 млн втрат, значна частина яких пов’язана вже безпосередньо з помилками в коді смартконтрактів.
Для порівняння, CertiK у своєму звіті від 8 липня повідомила про $1,32 млрд втрат у 344 інцидентах, тоді як TRM Labs зафіксувала 207 атак на загальну суму $972 млн за той самий період. Усі три оцінки виглядають нижчими за торішні переважно через один мегазлам: біржа Bybit втратила $1,45 млрд внаслідок одиничного інциденту в лютому.
Читати далі: Короткострокові прогнози для XRP обмежуються $1,25 до рішення ФРС
