Збитки від криптозламів у червні — $75,9 млн

У червні криптохакери влаштували 40 великих інцидентів, унаслідок яких було викрадено близько $75,9 млн, що на 7,1% менше за травневі $81,7 млн, за даними аналітичної компанії PeckShield.

Найбільшим епізодом місяця став злам Humanity Protocol: первісна оцінка втрат складала $31 млн, пізніша оцінка команди протоколу наблизила цю суму до $36 млн. Засновник проєкту пов’язує інцидент із компрометацією приватного ключа. Окремі експерти вказували на ознаки, які можуть свідчити про причетність північнокорейських хакерів.

Другим за розміром інцидентом став експлойт на мосту Syscoin із втратою близько $10 млн. За оцінкою фахівців, помилка в механізмі валідації дозволила зловмиснику випустити мільярди незабезпечених токенів SYS без відповідного спалювання.

У червні також відзначили злам MEV-бота, пов’язаного з адресою JaredFromSubway.eth, з втратами близько $7,5 млн. Інші великі інциденти торкнулися Secret Network, користувачів Polymarket, SecondFi і TESSERA — кожна з цих подій спричинила збитки в діапазоні від приблизно $2,4 млн до $4,67 млн.

Дві окремі атаки на застарілу інфраструктуру Aztec — Aztec Bridge і Aztec Connect — завдали сукупних збитків близько $4 млн. У цих випадках йшлося про незмінювані контракти, які розробники більше не контролюють і які неможливо призупинити.

До десятки найбільших інцидентів червня також увійшли Taiko Bridge ($1,7 млн), Token of Power ($1,58 млн), Raydium ($1,34 млн) та пул LABUBU/OLPC на PancakeSwap ($1,1 млн). PeckShield класифікувала вектори атак як компрометацію приватних ключів, логічні помилки в смартконтрактах та експлуатацію застарілої незмінної інфраструктури.

Аналітики відстежили маршрути відмивання викрадених коштів через біткоїн, мережі Solana і BNB Chain та через сервіс Hyperliquid. Частина активів перемішалася з коштами, пов’язаними з квітневим експлойтом KelpDAO, через що у PeckShield припустили можливу причетність одного й того самого учасника до кількох атак.

Контекст кварталу свідчить про підвищену активність: у другому кварталі 2026 року індустрія зафіксувала 83 інциденти зі сумарними втратами $755,3 млн, згідно з даними Unfolded.

У червні основними причинами втрат називають технічні вразливості смартконтрактів, компрометацію приватних ключів та використання застарілої незмінюваної інфраструктури.