Маусым айындағы криптобұзу туралы есеп: шығын $75,9 млн дейін төмендеді, бірақ Солтүстік Кореяның ізі қалып отыр
2026 жылдың маусымы криптохакерлердің белсенділігінің айтарлықтай төмендегенін көрсетті: бір ай ішінде 40 ірі оқиға тіркеліп, ұрланған қаражаттың жалпы сомасы $75,9 млн құрады. Бұл мамыр айымен салыстырғанда ($81,7 млн) 7,1%-ға аз, бұл уақытша тыныштықты немесе зиянкестердің басқа мақсаттарға назар аударуын көрсетуі мүмкін.
Айдың ең ірі шабуылы Humanity Protocol протоколын бұзу болды, одан келген шығын бастапқыда $31 млн деп бағаланса, кейін $36 млн-ға дейін қайта қаралды. Жоба негізін қалаушы Теренс Квок бұл оқиғаны жеке кілттің бұзылуымен байланыстырды. Айта кетерлігі, Quantstamp сарапшылары солтүстіккореялық хакерлердің — әдістемелілігімен және DeFi-протоколдарға бағытталғандығымен танымал топтың — қатысуы мүмкін екенін көрсететін тән белгілерді анықтады.
Екінші үлкен шығын Syscoin Bridge көпіріне жасалған шабуыл болды, нәтижесінде $10 млн жоғалды. Себеп — валидация механизміндегі қате, ол зиянкеске бастапқы активтерді жақпай, миллиардтаған қамтамасыз етілмеген SYS токендерін шығаруға мүмкіндік берді. Бұл кроссчейн инфрақұрылымындағы осалдықтың классикалық мысалы, ол экожүйенің ең әлсіз буындарының бірі болып қала береді.
Басқа маңызды оқиғалардың ішінде JaredFromSubway.eth мекенжайымен байланысты MEV-боттың $7,5 млн-ға бұзылуы ерекшеленеді. Сондай-ақ топ-10-ға Secret Network ($4,67 млн), Polymarket ($4,4 млн), SecondFi ($4,2 млн) және TESSERA ($2,4 млн) шабуылдары енді. Aztec Bridge және Aztec Connect ескірген келісімшарттарының екі бұзылуы ерекше назар аударуға тұрарлық, олардан жалпы шығын шамамен $4 млн құрады. Бұл келісімшарттар өзгермейтін болды, бұл әзірлеушілерге шабуылды тоқтату мүмкіндігін бермеді — бұл legacy-инфрақұрылымды жаңартуды елемейтіндерге сабақ.
Ұрланған қаражаттың қозғалысын талдау Humanity Protocol активтерінің биткоин, Solana, Hyperliquid және BNB Chain арқылы жуылғанын көрсетті. Қаражаттың бір бөлігі сәуір айындағы KelpDAO ($293 млн) эксплойты кезінде ұрланған активтермен араласып кеткен, бұл екі шабуылдың да ортақ операторы болуы мүмкін деген ойға жетелейді.
Менің пікірім: Маусымдағы жалпы шығынның азаюы тыныштандырмауы керек — 2026 жылдың екінші тоқсаны бұзу саны бойынша антирекорд орнатты (83 оқиға), ал осы кезеңдегі жиынтық шығын $755,3 млн құрады. Біз қауіптің әлсіреуін емес, оның эволюциясын байқап отырмыз: хакерлер жоғары өтімділігі және күрделі архитектурасы бар мақсаттарды таңдап, талғампаз бола бастады. Жобаларға дәл кроссчейн-көпірлер мен ескірген смарт-келісімшарттардың аудитін күшейту қажет — бұл қазіргі парадигмадағы ең осал нүктелер.