Криптоиндустрия 2026 жылдың екінші тоқсанында бұзушылықтар саны бойынша антирекордты жаңартты.
2026 жылдың екінші тоқсаны криптоиндустрия тарихындағы хакерлік шабуылдар бойынша ең «жемісті» кезең болды: аналитиктер 83 оқиғаны тіркеді — бұл саны бойынша абсолютті рекорд. Осы бұзушылықтардан келген жиынтық залал $755,3 млн құрады, алайда бұл құны бойынша рекордтық көрсеткіш емес.
Ең үлкен шығындар KelpDAO протоколының бұзылуына — $293 млн және Drift Protocol эксплойтіне $280 млн тиесілі болды. Кросчейн-көпірлер сегментінде залал $351 млн құрады, оның 38% KelpDAO-ға жасалған шабуылмен байланысты LayerZero OFT көпіріндегі оқиғаға тиесілі. Осы сектордағы шығындардың тағы 37% әкімшілік рұқсаттың бұзылуынан және токен бағаларымен манипуляциялардан туындады. Жеке кілттерді ұрлау, кең таралған пікірге қарамастан, жалпы шығын көлемінің тек 5,66% құрады.
Парадокс: өтімділік аз — шабуылдар көп
Бұзушылықтардың рекордтық санына қарамастан, шығын көлемі бойынша бұл тоқсан 2020 жылдың төртінші тоқсанынан төмен, онда залал $3,56 млрд құрады. Мұндай динамика экожүйедегі түбегейлі өзгеріспен түсіндіріледі. Жалпы блокталған көлем (TVL) $164 млрд-тан шамамен $73 млрд-қа дейін қысқарды, бұл «шабуылға қолжетімді өтімділіктің» төмендеуіне әкелді. Алайда бұл зиянкестерді тоқтатпады: олар ауқымы кішірек, бірақ жиі кездесетін мақсаттарға ауысты.
Менің ойымша, негізгі мәселе — протоколдарды әзірлеу қарқыны мен олардың тәуекелдерді басқару жүйелерінің жетілуі арасындағы алшақтық. Көптеген жобалар «алтыдан үш» мультиқолтаңба схемаларын пайдаланады, бірақ үш кілтті бір ноутбукта сақтайды. Бұл қауіпсіздік емес, қауіпсіздік елесі.
Тәжірибеден мысалдар: THORChain және Humanity Protocol
Мамыр айында THORChain әзірлеушілері кросчейн-протоколдың $10 млн-ға бұзылғанын растады, содан кейін олар сауда және өтімділік пулдарымен операцияларды қоса алғанда, қызмет жұмысын тоқтатты. Ал 8 маусымда белгісіз адамдар Humanity Protocol жобасына қатысты әмияндарды бұзып, $31 млн залал келтірді.
Менің талдауым: Қазіргі жағдай «қарулану жарысын» еске салады: шабуылдар саны өсуде, бірақ олардың орташа құны төмендеуде. Бұл хакерлердің жаңа шындыққа бейімделіп жатқанын, ал индустрия әлі жүйелі жауап әзірлемегенін көрсетеді. Протокол деңгейіндегі қауіпсіздік стандарттарын енгізбестен және тәуелсіз сарапшылардың міндетті аудитінсіз біз келесі тоқсанда одан да жоғары сандарды көру қаупіне тап боламыз.