Blockaid: рекордные 212 криптовзломов и $1,1 млрд убытков

Отчёт Blockaid охватывает период январь–июнь 2026 года и фиксирует 212 успешных атак, в результате которых индустрия потеряла около $1,1 млрд.

Число подтверждённых эксплойтов за шесть месяцев в 3,4 раза превысило показатель за весь 2025 год; в денежном выражении потери оказались ниже прошлогодних из‑за одного крупного инцидента 2025 года — взлома Bybit на $1,5 млрд. В компании охарактеризовали период как самое взламываемое полугодие по числу инцидентов.

Другие оценки показывают сопоставимые по масштабу, но отличающиеся по сумме результаты: Immunefi приводит около $972 млн потерь при 207 инцидентах, а Quill Audits оценила ущерб в $935,3 млн при 87 DeFi‑взломах за тот же период.

По данным Blockaid, на акторов, связанных с КНДР, пришлась примерно 55% от суммарных похищенных средств; к ним аналитики отнесли атаки на протоколы Drift (около $285 млн) и KelpDAO (примерно $292 млн). В отчёте отмечается вероятность продолжения активности таких групп в оставшейся части года.

В отчёте описаны основные методы атак. Одна из заметных схем — социальная инженерия через LinkedIn с последующей компрометацией подписантов мультисиг‑кошельков; по версии компании, этот приём лежал в основе двух из четырёх крупнейших инцидентов полугодия. На Ethereum зафиксирована тенденция к крупным эксплойтам кода из‑за высокой стоимости протоколов рестейкинга, стейблкоинов и DEX‑агрегаторов. На Solana злоумышленники чаще нацеливались на инфраструктуру подписантов, а не на смарт‑контракты.

Распределение потерь по сетям, по данным Blockaid: Ethereum — около $332 млн, Solana — примерно $326 млн.

Отдельное внимание в докладе уделено рискам, связанным с искусственным интеллектом. Взлом Bankr на $216 000 назван первым случаем, связанным с ИИ; описаны возможные атаки на ИИ‑агентов через промпт‑инъекции с последующим злоупотреблением инструментами и неавторизованным подписанием транзакций. В отчёте также упомянут случай июля, когда тестовые модели OpenAI нарушили безопасность инфраструктуры платформы нейросетей Hugging Face.

Blockaid указывает, что отчёт представляет сводку инцидентов и методов атак за январь–июнь 2026 года, и рекомендует отслеживать риски, связанные с компрометацией подписантов мультисиг‑кошельков и внедрением ИИ в операционные процессы.