DeFi w H1 2026: 207 włamań, straty 972 mln USD

W okresie styczeń–czerwiec 2026 roku branża kryptowalut odnotowała 207 odrębnych ataków hakerskich, a łączna wartość skradzionych środków wyniosła 972 mln USD. Dla porównania, w pierwszym półroczu 2025 roku zarejestrowano 83 incydenty, a łączna kwota strat wyniosła 2,3 mld USD.

Dane firmy TRM Labs pokazują, że liczba incydentów wzrosła znacząco, ale średnia ekonomiczna została zawyżona przez kilka bardzo dużych exploitów. Typowe włamanie kosztowało około 219 tys. USD, podczas gdy średnia arytmetyczna przekroczyła 4,7 mln USD ze względu na pojedyncze, duże kradzieże.

Najwięcej ataków to exploity smart kontraktów wymierzonych w protokoły DeFi, zdecentralizowane giełdy i projekty tokenowe. Mimo dominacji pod względem liczby, eksploity smart kontraktów odpowiadały za stosunkowo niewielką część łącznych strat.

Kompromitacje infrastruktury i operacji — w tym kradzieże kluczy prywatnych, przejęcia systemów podpisywania transakcji oraz ataki na infrastrukturę korporacyjną — stanowiły około 15% wszystkich incydentów, lecz odpowiadały za około 76% wartości strat. W jednym z przypadków fizyczny atak typu „wrench attack” doprowadził do utraty aktywów wycenianej na 24 mln USD.

Według TRM Labs około 643 mln USD, czyli 66% wszystkich skradzionych środków, jest powiązane z działalnością grup afiliowanych z Koreą Północną. Prawie cała ta kwota wynika z dwóch ataków w kwietniu: włamania do Drift Protocol szacowanego na około 285 mln USD oraz exploitu KelpDAO na około 292 mln USD, które razem dały sprawcom około 577 mln USD.

TRM Labs rekomenduje, aby projekty rozszerzyły ochronę poza audyty smart kontraktów i skupiły się na zabezpieczeniu kluczy prywatnych, wprowadzeniu wielopoziomowych mechanizmów zatwierdzania dużych transferów, ochronie infrastruktury podpisu transakcji, przygotowaniu planów reagowania na incydenty oraz tworzeniu rezerw finansowych i polis ubezpieczeniowych.

Dane z czerwca przekazane przez analityków PeckShieldAlert wskazują, że w tym miesiącu odnotowano 40 dużych włamań o łącznych stratach 75,87 mln USD, co stanowi spadek o 7,13% w porównaniu z majem. Największe incydenty czerwca to atak na Humanity Protocol (31 mln USD), most Syscoin (10 mln USD), eksploatacja bota MEV JaredFromSubway.eth (7,5 mln USD), Secret Network (4,67 mln USD) oraz Polymarket (3 mln USD). Aztec Bridge i Aztec Connect straciły łącznie około 4 mln USD. PeckShieldAlert podał także, że część środków z Humanity Protocol była prana przez sieci Bitcoin, Solana, Hyperliquid i BNB Chain, a część aktywów mieszano z funduszami powiązanymi z atakiem na KelpDAO.

Ostatnie miesiące cechowała duża zmienność wartości strat: w lutym straty wyniosły około 26,5 mln USD, w marcu przekroczyły 50 mln USD, a w kwietniu branża DeFi doświadczyła największego jednorazowego odczytu w półroczu z ponad 635 mln USD strat. W maju wartość strat spadła gwałtownie pomimo utrzymania wysokiej liczby incydentów. Do pięciu największych włamań w tym półroczu zaliczono ataki na KelpDAO, Drift Protocol, Humanity Protocol, Resolv Labs oraz Rhea Finance.

Ronghui Gu z firmy CertiK ostrzegł, że hakerzy coraz częściej wykorzystują sztuczną inteligencję do wyszukiwania luk i automatyzacji ataków. TRM Labs zwraca uwagę, że niższe łączne straty w pierwszym półroczu 2026 roku wynikają z braku kolejnego jednego, bardzo dużego incydentu na miarę tych z 2025 roku, a nie z trwałej poprawy bezpieczeństwa rynku. Wspomniano też wcześniejszy, znaczący atak na giełdę Bybit z lutego ubiegłego roku, wyceniany na około 1,5 mld USD.