Криптовзломы достигли рекордного максимума с 212 эксплойтами в 1-м полугодии 2026 года
| |автоматический переводСмотрите исходную статью- Криптопроекты столкнулись с 212 подтвержденными эксплойтами в 1-м полугодии 2026 года, что привело к потерям в размере $1 млрд и стало рекордным показателем по числу инцидентов.
- KelpDAO и Drift пострадали от двух крупнейших эксплойтов, потеряв в совокупности $577 млн в первой половине года.
- Злоупотребление привилегированными ключами привело к потерям в размере $790 млн, в то время как злоумышленники все чаще нацеливались на AI-агентов, кроссчейн-мосты и ончейн-протоколы.
Эксплойты в криптосфере достигли рекордного уровня в 1-м полугодии 2026 года: по данным отчета от Blockaid, было подтверждено 212 инцидентов в нескольких криптопроектах.
Протоколы KelpDAO и Drift обеспечили более половины потерь в 1-м полугодии
Средний размер потерь составил $5,4 млн, а общий объем эксплойтов за первые шесть месяцев достиг $1 млрд. Крупнейший инцидент произошел с KelpDAO, который зафиксировал потери в размере $292 млн после того, как скомпрометированный мост привел к нарушению в его кроссчейн-сообщениях. Протокол Drift стал объектом второй по величине атаки за этот период: через компрометацию мультиподписи было выведено $285 млн менее чем за 12 минут.
Два крупнейших убытка — оба в апреле — стали крупнейшими эксплойтами в 1-м полугодии 2026 года, в совокупности составив $577 млн. Только февральский эксплойт Bybit 2025 года, который составил $1,5 млрд, превзошел этот рекорд.
"Инциденты с Drift ($285M) и KelpDAO ($292M) произошли с разницей в 17 дней, и вместе они составили примерно $577M, то есть более половины всех долларовых потерь в 1-м полугодии," — написала Blockaid.
Привилегированные ключи, AI-агенты становятся основными угрозами
Злоупотребление привилегированными ключами было наиболее распространенной причиной эксплойтов в ряде протоколов в 1-м полугодии, на его долю пришлось в общей сложности $790 млн. В то же время злоумышленники все чаще нацеливались на AI-агентов, сделав их самым заметным новым вектором на данный момент.
"Только 1-е полугодие 2026 года дало в 3,4 раза больше подтвержденных инцидентов, чем Blockaid зафиксировала за весь прошлый год. Рост был обусловлен усложнением атак с использованием ИИ и высокомотивированными санкционированными злоумышленниками, в частности КНДР," — говорится в отчете.
Ончейн-протоколы стали основными целями хакеров: в 1-м полугодии было зафиксировано эксплойтов на $524 млн. Кроссчейн-мосты также подверглись многочисленным атакам, в результате которых в 1-м полугодии было выведено $372 млн.
"Инциденты с мостами в 1-м полугодии сочетали компрометацию ключа в KelpDAO с эксплойтами кода в Verus, Taiko, Alephium, Secret/Axelar, Swapnet и Syscoin," — заявила Blockaid.
Ethereum (ETH) и Solana (SOL) показали самые высокие успешные эксплойты по сетям — $332 млн и $326 млн соответственно.
Однако Blockaid отметила, что по долларовым потерям лидировали сети Ethereum Virtual Machine (EVM) Layer-1 (L1), при этом наибольшее число атак пришлось на Ethereum, BNB и Avalanche (AVAX). Не-EVM-сети заняли второе место, в первую очередь за счет Solana.
"Показатели L2 выглядят большими, потому что кроссчейн-инциденты учитываются в каждой сети, которой они касаются; если измерять по тому, где потери фактически произошли, на EVM L2 пришлось примерно $10M, но при этом их доля в числе инцидентов растет," — добавили в отчете.
В дальнейшем Blockaid заявила, что ожидает продолжения попыток компрометации подписантов мультиподписи, утверждая, что именно они стали причиной двух из четырех крупнейших потерь за полугодие. Фирма также указала на возможный рост инцидентов EIP-7702, эксплойтов мостов и атак на AI-агентов.
Информация на этих страницах содержит прогнозы, связанные с рисками и неопределенностью. Рынки и инструменты, представленные на этой странице, предназначены только для информационных целей и никоим образом не должны рассматриваться как рекомендация покупать или продавать эти активы. Вы должны провести собственное тщательное исследование, прежде чем принимать какие-либо инвестиционные решения. FXStreet никоим образом не гарантирует, что эта информация не содержит ошибок или существенных искажений. Компания также не гарантирует, что эта информация носит своевременный характер. Инвестирование на открытых рынках сопряжено с большим риском, включая потерю всех вложенных средств или их части, а также с негативными эмоциональными переживаниями. Все риски, убытки и затраты, связанные с инвестированием, включая полную потерю вложенных средств, являются вашей ответственностью. Взгляды и мнения, выраженные в данной статье, принадлежат авторам и не обязательно отражают официальную политику или позицию FXStreet или ее рекламодателей.