Defillama: Второй квартал 2026 года стал самым взломанным кварталом в истории криптоиндустрии с почти 70 эксплойтами

Последние три месяца 2026 года стали самым взломанным кварталом в истории криптовалют, с примерно 70 отдельными взломами, из которых было украдено около 746 миллионов долларов.

• Основные выводы:
• • Defillama зафиксировал около 70 взломов во втором квартале 2026 года, что примерно вдвое превышает предыдущий рекорд по количеству инцидентов.
• • Несмотря на объем, количество украденных средств продолжает расти, достигая новых пиков, что сигнализирует о переходе к меньшим, более частым атакам.
• • Только в апреле 2026 года произошло 30 инцидентов и было украдено более $746M , лидировали взломы протокола Drift и KelpDAO.

Рекорд, построенный на множестве мелких ударов

Второй квартал 2026 года уже стал самым взломанным кварталом в истории, насчитав около 70 взломов, что примерно вдвое превышает предыдущий рекорд по количеству инцидентов за один квартал. Однако общая сумма украденных средств, около 746 миллионов долларов, составляет лишь часть пика, достигнутого в последние годы. Об этом отметили аналитики Defillama:

«Вместо нескольких гига-взломов, это постоянный поток меньших атак.»

Эта тенденция отличается от мега-ограблений, которые определяли ранние годы, когда несколько эксплойтов на миллиарды долларов в мостах и протоколах приводили к ежегодным рекордам. Злоумышленники, похоже, распределяют свои усилия между множеством менее ценных целей, а не гоняются за одиночными, громкими успехами (стратегия, которая сложнее для отрасли отслеживать и защищать).

Q2 2026 уже стал самым взломанным кварталом в истории с 70 инцидентами (в 2 раза больше рекорда), по данным Defillama Урон за квартал был сосредоточен в начале, причем апрель был подтвержден как самый взломанный месяц в истории криптовалют, с примерно 30 инцидентами и более чем 625 миллионами долларов украденных средств. Доминировали два взлома: потери протокола Drift на сумму 285 миллионов долларов 1 апреля и взлом KelpDAO на 293 миллиона долларов 18 апреля (в совокупности около 93% утечек апреля). Остальные более двух десятков инцидентов в основном были менее 5 миллионов долларов, многие — менее 1 миллиона долларов.

Темп атак оставался высоким и в мае, когда было зафиксировано около 14 протоколов децентрализованных финансов (DeFi), пострадавших за месяц, из которых около восьми связаны с мостами, с совокупными потерями около 28 миллионов долларов. К концу мая совокупные потери DeFi за 2026 год превысили 840 миллионов долларов по более чем 50 инцидентам за пять месяцев, в то время как за тот же период в 2025 году было около 30, что примерно на 70% больше по сравнению с прошлым годом.

Мосты и украденные ключи в центре внимания

Повторяющиеся взломы указывали на две основные слабые точки. Мосты между цепочками, которые блокируют активы в одной сети и создают их аналоги в другой, оставались популярной целью, потому что одна уязвимость может раскрыть объединенные средства. Аналогично, аналитики по безопасности отметили более широкий сдвиг от кодовых эксплойтов к краже ключей, поскольку злоумышленники все чаще используют социальную инженерию и фишинг для захвата приватных ключей, а не ищут уязвимости в смарт-контрактах.

Этот тренд наблюдается на протяжении более длительного времени, учитывая, что за последнее десятилетие взломы криптовалют превысили 17 миллиардов долларов, а поверхность атаки постепенно смещается с протокольного кода на людей и операционные системы вокруг него. Первый квартал 2026 года уже зафиксировал мрачную базовую линию — около 169 миллионов долларов украдено с 34 протоколов.

Поскольку квартал еще не завершен, итоговая сумма может увеличиться. Аудиторы предупреждают, что сектор приближается к одной атаке в день, а постоянный поток средних по размеру взломов создает давление на мосты, управление ключами и реагирование на инциденты.

Данные дают одну небольшую надежду: меньшие средние потери свидетельствуют о лучшей сегментации средств, даже несмотря на рекордное число успешных атак. Смогут ли протоколы замедлить темп и не только ограничить ущерб, определит оставшуюся часть 2026 года.