2026 жылдың екінші тоқсанындағы парадокс: бұзушылықтар рекордтық деңгейге жетті, бірақ ұрланған ақша азайды.
2026 жылдың екінші тоқсаны криптопротоколдарға жасалған хакерлік шабуылдар саны бойынша абсолютті антирекорд болды. Сарапшылар 83 оқиғаны тіркеді – бұл бақылау тарихындағы ең жоғары көрсеткіш. Алайда, $755,3 млн құраған жиынтық шығын рекордтық деңгейден алыс болды. Бұл киберқауіптер ландшафтындағы түбегейлі өзгерісті көрсетеді: біз жекелеген «гига-эксплойттерді» емес, тәуекелдерді бөлшектейтін, бірақ олардың жиілігін төмендетпейтін ұсақ және орташа шабуылдардың тұрақты ағынын байқап отырмыз.
Тоқсанның негізгі оқиғалары
Ең ірі шабуылдар $293 млн-ға KelpDAO протоколын бұзу және $280 млн-ға Drift Protocol эксплойті болды. Бұл екі оқиға жалпы шығынның 75%-дан астамын құрайды. Айта кетерлігі, кроссчейн-көпірлер сегментінде шығын $351 млн-ға жетті, оның 38% KelpDAO бұзуымен тікелей байланысты LayerZero OFT көпіріне жасалған шабуылға тиесілі. Тағы 37% шығын әкімшілік кілттердің бұзылуына және токен бағаларын манипуляциялауға келді. Жеке кілттерді ұрлау, кең таралған пікірге қарамастан, жалпы көлемнің тек 5,66%-ын құрады.
Неліктен бұзу көп, ал ақша аз?
Парадокс қарапайым түсіндіріледі: DeFi-дегі жалпы өтімділік күрт төмендеді. Менің бағалауымша, жиынтық TVL (жалпы блокталған құн) $164 млрд-тан шамамен $73 млрд-қа дейін төмендеді. Бұл хакерлердің бұрынғы ауқымда шабуыл жасайтын ештеңесі жоқ дегенді білдіреді. Бірақ мәселе тереңірек: жаңа протоколдарды орналастыру жылдамдығы мен олардың қауіпсіздік жүйелерінің жетілуі арасындағы алшақтық сыни деңгейде қалып отыр. Жарқын мысал – «алтыдан үш» мультиқолтаңба схемасын қолданатын, бірақ үш кілтті бір ноутбукта сақтайтын жобалар. Бұл абайсыздық емес, бұл тәуекелдерді басқарудағы жүйелік сәтсіздік.
Қауіпсіздік әлсіз буын ретінде
Мамыр айында THORChain командасы кроссчейн-протоколдың $10 млн-ға бұзылғанын растады, содан кейін жұмысын тоқтатты. Ал 8 маусымда белгісіз адамдар Humanity Protocol әмияндарын бұзып, шамамен $31 млн ұрлады. Бұл оқиғалар – айсбергтің ұшы ғана. Олар протоколдар басқаратын активтердің жалпы құны төмендегеннің өзінде, осалдықтар сақталып, хакерлер оларды белсенді түрде пайдаланатынын көрсетеді.
Менің қорытындым: Нарық қауіпсіздіктің «тыныш эрозиясы» дәуіріне енуде. Протокол командалары аудит пен кілттерді басқаруға деген көзқарасты қайта қарамайынша, шабуылдар саны өсе береді. Әзірге инвесторлар жаңарту жылдамдығы жоғары және техникалық жетілу деңгейі төмен жобаларға ерекше мұқият болуы керек.