Бұзушылықтар көбейді, бірақ ұрланған ақпарат азайды: 2026 жылдың екінші тоқсаны шабуылдар саны бойынша антирекорд орнатты
2026 жылдың екінші тоқсаны криптоиндустрия тарихында бұзушылықтар саны бойынша ең «көп қоныстанған» кезең ретінде енді. Аналитиктер 83 оқиғаны тіркеді — бұл бақылау тарихындағы абсолютті рекорд. Алайда $755,3 млн құраған жиынтық шығын ең жоғарыдан алыс болып шықты. Бұл терең талдауды қажет ететін парадокс.
Ірі эксплойттердің орнына ұсақ шабуылдар
Тоқсанның негізгі үрдісі — шабуылдардың фрагментациясы. Бұрынғыдай бір-екі үлкен бұзушылықтың орнына біз ұсақ және орташа оқиғалардың тұрақты ағынын байқаймыз. DeFiLlama деректері бойынша, ең ірілері $293 млн-ға KelpDAO бұзушылығы және $280 млн-ға Drift Protocol эксплойті болды. Қызығы, кроссчейн-көпірлер сегментінде шығын $351 млн-ға жетті, оның 38% LayerZero OFT көпірімен болған оқиғаға тиесілі, ол KelpDAO-ға жасалған шабуылмен тікелей байланысты. Осы сегменттегі шығынның тағы 37% әкімшілік рұқсаттың бұзылуынан және токен бағасын манипуляциялаудан туындады. Жеке кілттерді ұрлау, күткендей, тек 5,66% құрады.
Неліктен шығын рекордтарды жаңартпайды?
Шығын көлемі бойынша рекорд әлі де 2020 жылдың төртінші тоқсанында — $3,56 млрд. Шабуылдар санының өсуі кезінде жиынтық шығынның төмендеуі — қаржылық шығындар туралы емес, экожүйенің жай-күйі туралы алаңдатарлық сигнал. Сарапшылар атап өткендей, DeFi-дегі жалпы өтімділік $164 млрд-тан шамамен $73 млрд-қа дейін қысқарды. Қарапайым тілмен айтқанда, хакерлерге «алуға» аз нәрсе қалды. Алайда бұл жұбатпайды: оқиғалар санының өсуі жүйелік мәселені — протоколдарды әзірлеу жылдамдығы мен олардың қауіпсіздік жүйелерінің жетілуі арасындағы алшақтықты көрсетеді. Жарқын мысал — «үштен алты» мультиқолтаңба схемасын қолданатын, бірақ үш кілтті де бір ноутбукта сақтайтын жобалар. Бұл немқұрайлылық емес, қауіпсіздік архитектурасындағы түбегейлі қателік.
Жеке жағдайлар: THORChain және Humanity Protocol
Мамыр айында THORChain әзірлеушілері кроссчейн-протоколдың $10 млн-ға бұзылғанын растады. Оқиғадан кейін команда протокол жұмысын тоқтатып, сауда опциялары мен өтімділік пулдарымен операцияларды бұғаттады. Ал 8 маусымда белгісіз адамдар Humanity Protocol жобасына қатысты әмияндарды бұзып, шамамен $31 млн шығын келтірді. Бұл оқиғалар — айсбергтің ұшы ғана, тіпті қалыптасқан протоколдардың да осал екенін көрсетеді.
Менің сараптамалық пікірім: Біз парадигманың өзгеруін байқап отырмыз. Бұрын хакерлер ірі «киттерді» — миллиардтық өтімділігі бар пулдарды аулайтын. Енді олар «балық үйірлеріне» — көптеген ұсақ, бірақ әлсіз қорғалған протоколдарға ауысты. Индустрияға шұғыл түрде қауіпсіздік стандарттары қажет, TVL үшін жарыс емес. Әйтпесе, келесі тоқсан тек шабуылдар саны бойынша рекордты жаңартып қана қоймай, бізді 2020 жылғы шығын деңгейіне қайтара алады.