Криптопроєкти втратили понад $1,1 млрд через 212 підтверджених зломів у першому півріччі 2026 року — це рекорд для будь-якого шестимісячного періоду.
Ключові факти
- Збитки перевищили $1,1 млрд унаслідок 212 ончейн-експлойтів з січня по червень — це найвищий піврічний показник інцидентів.
- Чотири великі злами, очолювані KelpDAO із $292 млн та Drift Protocol із $285 млн, згенерували близько 64% усіх втрат.
- На угруповання, пов’язані з КНДР, припало орієнтовно $609 млн — близько 55% загальних втрат за перше півріччя.
Звіт Blockaid фіксує рекордну кількість криптоексплойтів
Blockaid у вівторок оприлюднила свій напіврічний звіт із безпеки, і підсумкові цифри виявилися вищими, ніж у конкурентних трекерів, опублікованих на початку місяця.
Компанія з ончейн-безпеки підтвердила 212 окремих інцидентів і понад $1,1 млрд викрадених коштів у період із січня по червень. Кількість великих за обсягом експлойтів виявилася у 3,4 раза більшою, ніж за весь 2025 рік, попри те, що тоді загальні доларові втрати були значно більшими.
Чотири злами забезпечили приблизно 64% піврічних втрат — проти 72% у 2025 році, коли на три найбільші інциденти припадало понад дві третини викрадених сум. KelpDAO втратила $292 млн, Drift Protocol — $285 млн, ще $80 млн становив некоректний мінт незабезпечених стейблкоїнів Resolv, а $50,4 млн — збитки через схвалення транзакцій у CowSwap.
Жоден із цих чотирьох кейсів не був наслідком прямої помилки в коді смартконтрактів. Зловмисники викрали облікові дані розробника LayerZero, отруїли інфраструктуру RPC і підробили атестацію, що дозволило провести міст KelpDAO через конфігураційний дефект з одним DVN.
На поверхню вийшли й нові техніки, зокрема перше в продакшені виснаження гаманця через делегування за EIP-7702 в мережі Arbitrum (ARB), два експлойти на межі доказів у Aztec та щонайменше сім окремих атак на кросчейнові мости.
Читайте також: Кількість «wrench»-атак із фізичним тиском на власників крипти сягнула 52 за пів року, більшість — у Франції
Групи КНДР як основні драйвери криптозбитків
Blockaid простежила найбільші крадіжки півріччя до єдиного пулу операторів, пов’язаних із державою, які використовували однакову точку входу.
Компанія приписує злами KelpDAO, Drift Protocol та Humanity Protocol субгрупі TraderTraitor в складі Lazarus Group. Сукупні втрати цих трьох кейсів становлять $609 млн, або близько 55% усіх збитків за перше півріччя. В одному з епізодів атакувальники менш ніж за 12 хвилин отримали адмінконтроль над Drift у квітні — це один із двох великих інцидентів, що стартували з соціальної інженерії в LinkedIn.
У звіті зазначається, що така модель вербування не має структурних причин зупинятися, тож у Blockaid очікують подібних атак і в другій половині року.
Збитки в мережах Ethereum та Solana
Генеральний директор Ido Ben-Natan оцінює втрати 2025 року в $2,58 млрд через лише 63 інциденти, при цьому основні потоки вкрадених коштів тоді проходили через Ethereum (ETH) та Arbitrum.
Відтоді Solana (SOL) вийшла на друге місце, і понад 98% з її $326 млн збитків були наслідком компрометації приватних ключів та інфраструктури підпису транзакцій.
Ethereum зберіг лідерство в першому півріччі 2026 року з приблизно $332 млн втрат, більшу частину яких спричинили вразливості в коді смартконтрактів.
CertiK у своєму звіті від 8 липня зафіксував $1,32 млрд збитків через 344 інциденти, тоді як TRM Labs нарахувала 207 атак на суму $972 млн за той самий період. Усі три оцінки поступаються минулорічним показникам лише тому, що біржа Bybit тоді зазнала разової крадіжки на $1,45 млрд у лютому.
Читайте далі: Короткострокові прогнози для XRP обмежуються $1,25 напередодні рішення ФРС