2026 жылдың екінші тоқсанында криптожобалардың бұзылуы рекордтық деңгейге жетті, бірақ келтірілген зиян — азырақ: бұл — парадокс.
2026 жылдың екінші тоқсаны криптоиндустрия тарихында хакерлік шабуылдар саны бойынша ең «жемісті» кезең ретінде енді. Сарапшылар 83 оқиғаны тіркеді – бұл бақылау тарихындағы абсолютті рекорд. Алайда жалпы залал $755,3 млн құрады, бұл өткен жылдардағы ең жоғары көрсеткіштерден айтарлықтай төмен.
Кезеңнің ең ірі оқиғалары $293 млн-ға KelpDAO протоколының бұзылуы және $280 млн-ға бағаланған Drift Protocol эксплойті болды. Әсіресе кроссчейн-көпірлер сегменті зардап шекті: бұл санаттағы шығындар $351 млн-ға жетті. Оның 38% LayerZero OFT көпірімен болған оқиғаға тиесілі, ол KelpDAO-ға жасалған шабуылмен тікелей байланысты. Тағы 37% шығын әкімшілік рұқсаттың бұзылуынан және токен бағасымен манипуляциялардан туындады. Жеке кілттердің ұрлануы, күткендей емес, жалпы көлемнің тек 5,66% құрады.
Шабуылдардың рекордтық санына қарамастан, тоқсан шығын көлемі бойынша ең қымбат болмады. Абсолютті рекорд әлі де 2020 жылдың төртінші тоқсанына тиесілі, онда залал $3,56 млрд құрады. Олардың санының өсуі кезінде бір бұзылудың орташа құнының төмендеуі экожүйедегі құрылымдық өзгерістерді көрсетеді.
Сарапшылар бұл динамиканы жалпы өтімділіктің төмендеуімен байланыстырады: бұғатталған құнның жалпы көлемі (TVL) $164 млрд-тан шамамен $73 млрд-қа дейін қысқарды. Жобаларға бір ауқымды шабуыл үшін үлкен соманы «жинақтау» қиындады, бірақ осалдықтар көбейді. Жаңа протоколдарды әзірлеу жылдамдығы мен олардың қауіпсіздік жүйелерінің жетілуі арасындағы алшақтық айқын. Мысал ретінде командалар «алтыдан үш» мультиқолтаңба схемасын қолданатын, бірақ үш кілтті бір ноутбукта сақтайтын жағдайларды келтіруге болады.
Мамыр айында THORChain әзірлеушілері кроссчейн-протоколдың $10 млн-ға бұзылғанын растады, содан кейін жұмысты тоқтатты. Ал 8 маусымда белгісіз біреулер Humanity Protocol жобасына қатысты әмияндарды бұзып, шамамен $31 млн залал келтірді.
Менің кәсіби пікірім: Орташа залалдың төмендеуі кезінде бұзылулар саны бойынша рекорд – бұл алаңдатарлық сигнал. Индустрия ұсақ, бірақ жиі шабуылдарға бөлінуде, бұл инфрақұрылым деңгейіндегі қауіпсіздіктің жүйелі әлсіздігін көрсетеді. Командалар аудит пен кілттерді дұрыс басқаруға үнемдегенше, хакерлер жетілмеген жобалардан «салық» жинауды жалғастырады. Жекелеген алып эксплойттерден ұсақ шабуылдардың «тобына» көшу қоғамдастықтан жай ғана әрекет етуді емес, қауіпсіздік стандарттарын түбегейлі қайта қарауды талап етеді.