Криптоиндустрия антирекордты жаңартты: тоқсан ішінде 83 бұзушылық оқиғасы тіркелді
2026 жылдың екінші тоқсаны криптоиндустрия тарихында ең «бұзылу қаупі жоғары» кезең ретінде қалады: аналитиктер протоколдарға 83 шабуылды тіркеді – бұл бақылау тарихындағы оқиғалар саны бойынша абсолютті рекорд. Алайда, жалпы залал $755,3 млн құрап, рекордтық көрсеткіштен алыс болды. Бұл парадигманың өзгергенін көрсетеді: бірнеше ірі эксплойттың орнына біз ұсақ және орта шабуылдардың тұрақты ағынын байқап отырмыз.
Негізгі оқиғалар және олардың салдары
Ең үлкен шығындар KelpDAO ($293 млн) бұзылуына және Drift Protocol ($280 млн) эксплойтына тиесілі болды. Кроссчейн-көпірлер сегментінде залал $351 млн жетті, оның 38% LayerZero OFT көпіріне жасалған шабуылмен байланысты, сарапшылар мұны KelpDAO оқиғасымен байланыстырады. Тағы 37% шығын әкімшілік қолжетімділіктің бұзылуына және токен бағасын манипуляциялауға келді. Күткенге қарамастан, жеке кілттерді ұрлау жалпы шығынның тек 5,66% құрады.
Айта кету керек, шығын көлемі бойынша ағымдағы тоқсан ең қымбат болмады. Рекорд әлі де 2020 жылдың төртінші тоқсанында – $3,56 млрд. Бұл шабуылдар санының өсіп, бірақ олардың «сапасының» төмендеп жатқаны туралы тезисті растайды.
Неліктен бұзылулар көбейіп, залал азайды?
Оқиғалар санының өсуі және жалпы залалдың азаюы экожүйедегі түбегейлі өзгерістермен түсіндіріледі. DeFi-дегі жалпы бұғатталған құн (TVL) $164 млрд-тан шамамен $73 млрд-қа дейін төмендеді – өтімділік азайды, демек, хакерлердің «олжасы» да кішірейді. Алайда бұл жағдайды алаңдатарлық етеді.
Негізгі мәселе – протоколдардың даму қарқыны мен олардың тәуекелдерді басқару жүйелерінің жетілуі арасындағы алшақтық. Мысал ретінде «алтыдан үш» мультиқолтаңба схемасын қолданатын, бірақ үш кілтті бір ноутбукта сақтайтын жобаларды келтіруге болады. Мұндай немқұрайлылық – өтімділік көлеміне қарамастан, апатқа апаратын тікелей жол.
Жеке жағдайлар: THORChain және Humanity Protocol
Мамыр айында THORChain әзірлеушілері кроссчейн-протоколдың $10 млн-ға бұзылғанын растады. Оқиғадан кейін протокол жұмысы тоқтатылды: сауда, өтімділік пулдарымен операциялар және басқа «сезімтал» әрекеттер қолжетімсіз болды. 8 маусымда белгісіз адамдар Humanity Protocol жобасына қатысты әмияндарды бұзып, шамамен $31 млн ұрлады.
Менің пікірім: Ағымдағы жағдай – бүкіл индустрия үшін алаңдатарлық сигнал. Біз хакерлердің қорғаныс механизмдерін енгізетін әзірлеушілерден жылдам бейімделетінін көріп отырмыз. Жобалар нарыққа шығу жылдамдығына ұмтылғанша, қауіпсіздік «әлсіз буын» болып қала береді. Реактивті қорғаныстан проактивтіге көшу уақыты келді: аудиттер, bug bounty-бағдарламалары және көпфакторлы аутентификация ерекшелік емес, стандартқа айналуы керек. Әйтпесе, келесі тоқсан бұзылулар саны бойынша ғана емес, шығын көлемі бойынша да рекорд жаңартуы мүмкін.