В первом полугодии 2026 года в результате хакерских атак на криптовалютные платформы был похищен капитал на сумму 1,32 млрд долларов

Основные сведения

• В первом полугодии текущего года в результате 224 хакерских атак на криптовалютные платформы был понесен ущерб в размере 1,32 млрд долларов.
• Наибольшие убытки были вызваны сбоями в системах контроля доступа, фишинговыми атаками и проблемами с Oracle.
• Эксперты по безопасности криптовалют предупреждают, что развитие искусственного интеллекта также может ускорить эти атаки.

В первом полугодии 2026 года криптопротоколы понесли убытки в размере 1,32 млрд долларов в результате 244 публично известных хакерских атак. Компания Onchain Lens опубликовала данные в сети X, отметив, что большая часть убытков пришлась на несколько отдельных инцидентов.

Огромные убытки наглядно демонстрируют, что хакерские атаки на криптовалютные платформы по-прежнему представляют собой угрозу существованию даже спустя несколько лет. Однако убытки в первом полугодии 2026 года свидетельствуют о значительном снижении по сравнению с прошлым годом. Только одна хакерская атака на Bybit в феврале 2025 года привела к убыткам в размере 1,4 миллиарда долларов.

В основном убытки связаны с хакерскими атаками на криптовалютные системы, вызванными сбоями в системе контроля доступа и фишингом

По данным Onchain Lens, большинство атак, приведших к значительным убыткам в первом полугодии 2026 года, было связано с нарушениями системы контроля доступа. В частности, хакеры взламывали систему прав доступа или получали привилегированный доступ к данным протоколам.

Два крупнейших инцидента за этот период произошли в апреле и были связаны с сбоями в системах контроля доступа. Среди них — взломы проектов Kelp DAO и Drift Protocol, в результате которых был похищен капитал на сумму 292 миллиона долларов и 280 миллионов долларов соответственно.

В ходе атаки на KelpDAO хакеры взломали внецепочечные RPC-узлы, чтобы воспользоваться уязвимостью в настройках верификатора LayerZero. Им удалось обманом заставить его выпустить ETH. В случае с протоколом Drift также было использовано социальное инжиниринг для получения доступа к Совету безопасности протокола и предварительного подписания транзакций.

В ходе других крупных хакерских атак на криптовалютные проекты злоумышленники также нашли несколько уникальных способов получить несанкционированный доступ и похитить средства. Проект BonkDAO потерял 21 миллион долларов из своей казны в результате уязвимости в системе управления.

Атаки типа «фишинг» и с использованием методов социальной инженерии также привели к убыткам в размере 282 миллионов долларов. При этом уязвимости оракулов являются третьим по значимости вектором атак. Компании Bonzo Finance, Ostium и протокол Blend понесли убытки в миллионы долларов в результате эксплуатации уязвимостей оракулов.

Число мелких атак растёт, а эксперты предупреждают о рисках, связанных с искусственным интеллектом

Интересно, что одной из заметных тенденций в первом полугодии 2026 года стало преобладание мелких атак. Компания TRM Labs, специализирующаяся на безопасности блокчейнов, отметила в своём отчёте за первое полугодие 2026 года, что в этот период было зафиксировано больше хакерских атак на криптовалютные проекты. Этот показатель оказался ниже, чем за любой предыдущий шестимесячный период.

Тем не менее, средний ущерб от хакерской атаки в настоящее время составляет около 220 000 долларов. Согласно этим данным, большинство хакерских атак представляет собой эксплойты смарт-контрактов, направленные против протоколов DeFi, токен-проектов и децентрализованных бирж.

Эксперты, в том числе основатель OpenZeppelin Мануэль Араос, считают, что прогресс в области технологий искусственного интеллекта затронет всю сферу DeFi. Несколько месяцев назад система искусственного интеллекта обнаружила уязвимость, которая позволяла создавать неограниченное количество токенов ZEC в сети Zcash.

В декабре 2025 года компания Anthropic также опубликовала отчет. Из него следует, что её ИИ-агент успешно воспользовался уязвимостями 63 % из 405 смарт-контрактов, подвергшихся взлому в период с 2020 по 2025 год.

Однако не все согласны с тем, что ИИ ускорит атаки на криптовалютные системы. Управляющий партнер DragonFly Хасиб Куреши заявил, что в основном речь идет о ложной тревоге. Это связано с тем, что крупные криптовалютные протоколы также усилят свои меры защиты.

Он отметил, что, хотя количество взломов возросло, масштаб атак сократился. Это свидетельствует о том, что злоумышленники сосредоточивают свои усилия на небольших протоколах и проектах, которые не усовершенствовали свой код с точки зрения защиты от искусственного интеллекта.