2026 жылдың бірінші жартыжылдығында криптоиндустрия қауіпсіздік оқиғаларынан $1,32 млрд тікелей шығынға ұшырады. Бір қарағанда, бұл 2025 жылдың осы кезеңімен салыстырғанда 46,8%-ға аз. Алайда, менің есептеулерім көрсеткендей, бұл көрсеткіш жаңылыстырады.
Көріністі бұрмалайтын негізгі фактор — өткен жылы Bybit-тің $1,4 млрд-қа жеткен жалғыз, бірақ орасан зор бұзылуы. Осы аномальды оқиға болмағанда, шығынның азаюы соншалықты маңызды болмас еді. Оның үстіне, жартыжылдық ішіндегі динамикаға қарасақ, алаңдатарлық сигнал айқын: 2026 жылдың екінші тоқсанында шығын бірінші тоқсанмен салыстырғанда 59%-ға өсіп, $807,5 млн-ға жетті. Бұл шабуылдардың сиреп емес, керісінше іріленіп, мақсатты бола түсетінін көрсетеді.
Қауіптер құрылымы: фишингтен инфрақұрылымды бұзуға дейін
Егер бірінші тоқсанда шабуылдардың негізгі векторы фишинг болса, екінші тоқсанда бірінші орынға әмияндарды тікелей бұзу шықты. Тоқсандық шығынның лев үлесі — 70%-дан астамы — тек екі оқиғаға тиесілі: KelpDAO және Drift Protocol-қа жасалған шабуылдар. Бұл жағдайлар көрсеткіш болып табылады: олар әлеуметтік инженерия мен әкімшілік процедураларды басып алуды біріктірді, жай ғана жеке кілттерді ұрлау емес.
TRM Labs деректері, жалпы шығынды $972 млн деп бағаласа да (бір жыл бұрынғы $2,3 млрд-тың жартысынан азы), менің негізгі ойымды растайды. Жартыжылдық ішінде оқиғалардың рекордтық саны — 207 — тіркелді. Оның 60%-ы смарт-келісімшарттарды бұзуға тиесілі болғанымен, негізгі шығын (барлық шығынның шамамен 76%-ы) инфрақұрылымдық және операциялық бұзулардан келді. Бұл жеке кілттерге, транзакцияларға қол қою жүйелеріне және қаражатқа қолжетімділікті басқаруға жасалған шабуылдар. Дәл осы жерде ең ауыр осалдық жатыр.
Солтүстік Корея ізі және геосаясат
TRM Labs бағалауы бойынша, КХДР-мен байланысты топтар шамамен $643 млн, яғни барлық ұрланған қаражаттың 66%-ын ұрлауға жауапты. Менің талдауым KelpDAO және Drift Protocol-қа жасалған шабуылдардың артында дәл солтүстіккореялық хакерлер тұрғанын растайды. Бұл жай ғана сандар емес — бұл қару-жарақ бағдарламаларын қаржыландыру. АҚШ, Жапония және Оңтүстік Кореяның осы киберқауіпке қарсы іс-қимылды үйлестіруді күшейтуі таңқаларлық емес.
Менің пікірім: Нарық кілттерді басқару және әкімшілік инфрақұрылыммен байланысты тәуекелдерді әлі де жете бағаламайды. Протоколдар орталықтандырылған қол қою процедураларына және операциялық жүйелердің әлсіз қорғанысына сүйенетін болса, біз барған сайын ірі және батыл шабуылдарды көретін боламыз. Екінші тоқсандағы оқиғалардың рекордтық саны — бұл кездейсоқтық емес, қауіпсіздік стандарттарын дереу қайта қарауды талап ететін заңдылық.