207 хаков в H1 2026: потери крипторынка $972 млн

За первое полугодие 2026 года криптоиндустрия подверглась 207 хакерским атакам, следует из отчёта TRM Labs. Совокупные убытки составили $972 млн, тогда как в январе–июне 2025 года было зафиксировано 83 инцидента и $2,3 млрд похищенных средств.

Аналитики TRM указывают, что типичный взлом стоил около $219 тыс., но несколько сверхкрупных эксплойтов подняли средний размер инцидента до более чем $4,7 млн. Наибольшее число атак связано с эксплуатацией уязвимостей смарт‑контрактов в DeFi‑протоколах, децентрализованных биржах и токен‑проектах.

Примерно $643 млн, или около 66% всех похищенных средств, TRM связывает с деятельностью групп, аффилированных с Северной Кореей. Большая часть этой суммы пришлась на два апрельских инцидента: взлом Drift — около $285 млн и эксплойт KelpDAO — около $292 млн, вместе примерно $577 млн.

Инфраструктурные и операционные компрометации — кража приватных ключей, взлом систем подписи транзакций и компрометация корпоративной инфраструктуры — составили около 15% всех инцидентов, но обеспечили примерно 76% финансовых потерь. В отчёте также указан случай физической атаки типа wrench attack с потерями примерно $24 млн.

По данным PeckShield, в июне 2026 года было зафиксировано 40 крупных атак с общими потерями $75,87 млн. Крупнейшие инциденты месяца включали утрату около $31 млн в Humanity Protocol, $10 млн на мосте Syscoin, $7,5 млн при атаке на MEV‑бота JaredFromSubway.eth, $4,67 млн в Secret Network и $3 млн в Polymarket. Aztec Bridge и Aztec Connect потеряли вместе около $4 млн.

Отмечается, что часть средств из Humanity Protocol отмывалась через сети Bitcoin, Solana, Hyperliquid и BNB Chain; некоторые активы смешивались с фондами, связанными со взломом KelpDAO.

По месяцам убытки колебались: в феврале они снизились до $26,5 млн, в марте превысили $50 млн, в апреле отрасль потеряла более $635 млн, а в мае суммы снова сократились почти на 90% по сравнению с апрелем. В пятёрку крупнейших взломов за полугодие вошли KelpDAO, Drift, Humanity Protocol, Resolv Labs и Rhea Finance.

TRM рекомендует проектам усилить защиту приватных ключей, внедрить многоуровневые механизмы согласования крупных переводов, повысить безопасность инфраструктуры подписи транзакций, подготовить планы реагирования на масштабные инциденты и иметь страховые или резервные фонды.

Ронхуей Гу, глава CertiK, предупредил о росте применения искусственного интеллекта злоумышленниками. В отчёте TRM отмечается, что сокращение суммарных убытков в H1 2026 связано с отсутствием ещё одного взлома масштаба крупнейших инцидентов 2025 года, таких как взлом биржи Bybit на $1,5 млрд в феврале 2025 года.