Бұзушылықтар көбейді, бірақ залал азайды: 2026 жылдың екінші тоқсаны шабуылдар саны бойынша антирекордты жаңартты
2026 жылдың екінші тоқсаны криптоиндустрия тарихында бұзулар бойынша ең «жемісті» кезең ретінде енді: аналитиктер 83 оқиғаны тіркеді — бұл бақылау тарихындағы шабуылдар саны бойынша абсолютті рекорд. Алайда жиынтық шығын «бар болғаны» $755,3 млн құрады, бұл өткен жылдардағы ең жоғары көрсеткіштерден айтарлықтай төмен. Бұл парадоксалды динамика қауіптер құрылымы мен нарық жағдайындағы түбегейлі өзгерістерді көрсетеді.
Үздік шабуылдар: екі алып және «ұсақ» эксплойттер ағыны
Тоқсандағы ең ірі оқиғалар KelpDAO протоколын $293 млн-ға бұзу және Drift Protocol эксплойті болды, ол жобаға $280 млн-ға түсті. Қызығы, кроссчейн-көпірлер сегменті ерекше зардап шекті: бұл санаттағы шығын $351 млн-ға жетті. Сонымен қатар, бұл соманың 38% LayerZero OFT көпіріне жасалған шабуылға тиесілі, ол KelpDAO айналасындағы оқиғамен тікелей байланысты болып шықты. Осы сектордағы шығынның тағы 37% әкімшілік рұқсаттың бұзылуы мен токен бағасын манипуляциялаудан туындады. Жеке кілттерді ұрлау, күткенге қарамастан, жалпы шығынның тек 5,66% құрады.
Неліктен шабуылдар көбейді, ал шығын азайды?
Бір қарағанда, жалпы шығынның төмендеуі кезінде бұзулар санының өсуі қайшылық болып көрінуі мүмкін. Алайда бұл — нарықтың ағымдағы жағдайының тікелей көрінісі. DeFi-дегі жалпы блокталған құн (TVL) $164 млрд-тан шамамен $73 млрд-қа дейін төмендеді. Қарапайым тілмен айтқанда, хакерлерге «олжа» азайды. 2020 жылдың төртінші тоқсанындағыдай (рекордтық $3,56 млрд) бірнеше алып эксплойттердің орнына, біз ұсақ, бірақ көптеген шабуылдардың үздіксіз ағынын байқаймыз.
Менің ойымша, негізгі мәселе — жаңа протоколдарды енгізу жылдамдығы мен олардың қауіпсіздік жүйелерінің жетілуі арасындағы алшақтық. Көптеген жобалар әлі де қарапайым тәуекелдерді басқару схемаларын пайдаланады. Мысалы, «алтыдан үшеу» мультиқолтаңба схемасы, егер үш кілттің бәрі бір әзірлеушінің ноутбугінде сақталса, мүлдем мағынасын жоғалтады. Бұл технология мәселесі емес, индустрияда әлі де көңіл көншітпейтін қауіпсіздік мәдениеті мәселесі.
Айтулы оқиғалар: THORChain және Humanity Protocol
Мамыр айында THORChain командасы кроссчейн-протоколды $10 млн-ға бұзуды растады, содан кейін олар жұмысты тоқтатуға мәжбүр болды: сауда, өтімділік пулдарымен операциялар және басқа «сезімтал» функциялар қолжетімсіз болды. Ал 8 маусымда зұлым ниетті адамдар Humanity Protocol-пен байланысты әмияндарды бұзып, шамамен $31 млн ұрлады. Бұл жағдайлар жалпы үрдісті ғана растайды: осалдықтар барлық жерде бар және ешбір жоба шабуылдардан сақтандырылмаған.
Менің қорытындым: Бұзулар саны бойынша рекорд — бұл алаңдатарлық сигнал, бірақ апат емес. Ол хакерлердің «данышпандығының» өсуін емес, көптеген протоколдардың жүйелі жетілмегендігін көрсетеді. Индустрия TVL және іске қосу жылдамдығы үшін жарыстан қауіпсіздіктің іргелі аудитіне және орталықтандырылмаған тәуекелдерді басқаруға көшпейінше, біз мұндай «рекордтарды» көбірек көреміз, бірақ шығын сандары аз болады. Бұл қауіпсіздіктің жеңісі емес, төмен өтімділік жағдайындағы уақытша тыныштық.