Тамыз криптовалюта жобаларына жасалған хакерлік шабуылдар саны бойынша рекордтық ай болды: 50 оқиға тіркелді. Дегенмен, бұзушылықтар санының өсуіне қарамастан, жалпы залал $136,3 млн-ға дейін төмендеді — бұл шілдедегіден 49,5%-ға аз. Мұқият талдауды қажет ететін парадоксальды динамика.
Менің блокчейн қауіпсіздігін бақылауға негізделген деректерім зұлымдық әрекет жасаушылар белсендірек әрекет ететінін, бірақ олардың «олжасы» қарапайым бола бастағанын көрсетеді. Сәуірде, мамырда және маусымда айына 40 шабуыл тіркелсе, тамызда бұл көрсеткіш 50-ге өсті. Салыстыру үшін: қаңтарда, ақпанда және наурызда тиісінше барлығы 16, 15 және 20 оқиға болды.
Айдың ең ірі бұзушылығы
Тамыздағы басты оқиға Cronos желісіндегі инцидент болды. Құрбан болған — осы блокчейндегі ең ірі несие протоколы Tectonic. Зұлымдық әрекет жасаушы шамамен $74 млн шығара алды, бұл шабуылды 2026 жылдағы шығын көлемі бойынша төртінші орынға қойды. Айта кетерлігі, хакер валидаторлар желіні авариялық тоқтатқанға дейін шамамен $6 млн-ды ғана Ethereum (ETH)-ке айырбастай алды.
Менің бақылауым бойынша, бұзушы ұрланған қаражатты BTC желісіне көпір арқылы аударып, жуа бастады — сол кезде бұл шамамен 200 000 BTC болатын. Cronos әзірлеушілері желіні шабуыл басталғанға дейінгі күйге жедел қайтарды және блоктар шығаруды қайта жалғастырды.
Шабуылдар саны артып, орташа залал азаюда
Тамыздағы бір шабуылдан орташа залал шілдедегі шамамен $9 млн-ға қарсы $2,7 млн құрады. Алғашқы 10 инцидентке $123,34 млн тиесілі болса, қалған 40 шабуыл хакерлерге небәрі $12,9 млн әкелді. Бұл көптеген бұзушылықтардың «майлылығы» азайып бара жатқанын, бірақ олардың жиілігі тұрақты өсіп келе жатқанын көрсетеді.
Сәуір әлі күнге дейін жылдың ең «қара» айы болып қала береді: жалпы залал сол кезде $646,89 млн-ға жетті, негізінен Drift және KelpDAO-ға жасалған жаппай шабуылдарға байланысты, олар зұлымдық әрекет жасаушыларға шамамен $577 млн әкелді.
Тамыздағы басқа айтарлықтай шығындардың ішінде — Moonwell $8,7 млн, Term Labs $8,5 млн, Coinsbuy $7,9 млн, ал TAC $7,5 млн жоғалтты. Ең ірі он бұзушылық қатарына Injective, MANTRA, BounceBit, Cosmos Labs және aquifer-мен болған инциденттер де енді.
Менің сараптамалық көзқарасым: Орташа залалдың төмендеуі — оң сигнал, бірақ ол тыныштандырмауы керек. Шабуылдар санының өсуі хакерлердің бейімделіп, әлсіз нысандарды, әсіресе DeFi-протоколдарды іздейтінін көрсетеді. Индустрияға смарт-контракт аудитін күшейту және нақты уақыт режиміндегі сенімдірек мониторинг механизмдерін енгізу қажет, әйтпесе тамыздағы рекорд қыркүйекте-ақ жаңартылуы мүмкін.