Хакери в секторі криптовалют здійснили 207 окремих зламів у першій половині 2026 року — це найбільший показник за шість місяців за весь час спостережень — викравши $972 млн на тлі більш ніж дворазового зростання кількості інцидентів.
Ключові моменти
- Кількість криптозламів у першій половині 2026 року досягла рекордних 207 інцидентів, хоча загальні втрати скоротилися до $972 млн, що менше ніж половина торішнього показника.
- На хакерів, пов’язаних із Північною Кореєю, припало 66% вкрадених коштів, включно з експлойтом KelpDAO на $292 млн і крадіжкою $285 млн з Drift Protocol у квітні.
- Компрометація інфраструктури та ключів спричинила близько 76% втрат, хоча на неї припало лише 15% інцидентів, що оголило слабку операційну безпеку по всій індустрії.
Сплеск криптозламів
Компанія з безпеки Blockchain TRM Labs зафіксувала 207 криптозламів упродовж перших шести місяців 2026 року — найбільше за будь‑яке півріччя, яке відстежувала фірма. Основним драйвером сплеску стали експлойти смартконтрактів: на них припало 125 інцидентів, або близько 60% усіх зламів. Медіанна втрата на інцидент становила близько $219 000, тоді як середня перевищила $4,7 млн через кілька особливо масштабних атак.
Водночас загальні втрати зменшилися до $972 млн — менше ніж половина з $2,3 млрд, викрадених за той самий період у 2025 році.
Інтенсивність атак зростала впродовж року. Лише другий квартал дав 123 інциденти — новий квартальний рекорд — після вже підвищеного показника в першому кварталі.
Також читайте: OpenAI та Anthropic хочуть IPO масштабу SpaceX, але Уолл-стріт може «задихнутися»
Північна Корея є головним драйвером втрат
За оцінками TRM Labs, на хакерів, пов’язаних із Північною Кореєю, припало близько 66% із приблизно $972 млн, викрадених за півріччя.
Це дещо менше, ніж 76% на початку року, однак домінування країни зростає з 2020 року, коли на неї припадало менше 10% глобальних втрат від зламів.
Дві атаки у квітні — на протокол рестейкінгу протокол KelpDAO і торговельну платформу Drift Protocol — разом вивели $577 млн і склали основну частину суми, приписаної цій групі.
Сам лише злам KelpDAO коштував $292 млн після того, як зловмисники підробили верифікаційні дані на кросчейн‑мості, щоб карбувати токени без реального забезпечення. За даними блокчейн‑дослідників, викрадені активи згодом було проведено через кросчейн‑платформу THORChain і обміняно на Bitcoin (BTC).
Далі фейкові токени були закладені як застава на платформі кредитування Aave, сумарна заблокована вартість якої обвалилася на мільярди доларів усього за два дні. Експлойт змусив платформу заморозити постраждалі ринки, аби запобігти подальшому поширенню втрат. Цей епізод посилив уже й так «ведмежий» настрій на ринку децентралізованих фінансів.
У TRM Labs зазначили, що саме збої в інфраструктурі та зберіганні активів, а не баги в смартконтрактах, пояснюють близько трьох чвертей загальних фінансових втрат, що вказує на відставання операційної безпеки від зростаючої ончейн‑складності індустрії.
Хвиля зламів посилила і без того складний період для децентралізованих фінансів: загальна заблокована вартість у DeFi‑протоколах скоротилася з близько $115 млрд у січні до приблизно $70 млрд наприкінці червня — мінімуму за два роки. Лише кілька великих блокчейнів, зокрема Tron, наростили вартість за цей період, тоді як більшість топових мереж зафіксували двозначні відсоткові падіння. Bitcoin подешевшав більш ніж на 28%, а Ether (ETH) втратив понад 40% за той самий проміжок, посиливши тиск на протоколи, які вже боролися зі зниженням депозитів.
Читайте далі: Чому ETH залишається слабким, хоча стейкінг Ethereum б’є рекорди?