Число криптоатак в I полугодии 2026 года достигло 158, потери снизились до $929 млн

CoinDesk со ссылкой на сводные данные блокчейн-компании по кибербезопасности SlowMist сообщает: в первом полугодии 2026 года в криптоиндустрии зафиксировано 158 публично раскрытых инцидентов безопасности — максимум для этого периода. При этом суммарный ущерб составил около $929 млн, что заметно ниже $2,3 млрд за аналогичный период 2025 года. Тренд указывает на рост активности атак при снижении среднего ущерба на один инцидент: злоумышленники чаще выбирают серии средних и небольших взломов, а основная часть похищенных средств концентрируется в нескольких крупных кейсах. Крупнейший инцидент первой половины года пришёлся на Drift Protocol — потери оцениваются примерно в $295 млн, это самая дорогая криптоатака H1 2026. Отдельно в отчёте отмечены кражи, связанные с северокорейскими хакерскими группировками: около $643 млн, или примерно 66% всех похищенных средств. Исследователи подчёркивают различие между массовыми злоумышленниками и организованными группами с поддержкой государств, которые чаще способны проводить атаки большего масштаба. Ключевые показатели за I полугодие 2026 года: — Публично раскрытые инциденты: 158 — Совокупный ущерб: около $929 млн — Доля краж, связанная с КНДР: около 66% Ethereum остаётся основной целью. По распределению по сетям лидирует Ethereum — 56 инцидентов за полугодие; далее следуют BNB Chain, Base и Arbitrum. В SlowMist связывают это с доминирующей ролью Ethereum в DeFi и значительным объёмом активов, заблокированных в сети. По месяцам пик по числу атак пришёлся на май (41), затем — июнь (36) и апрель (34). По размеру ущерба самым тяжёлым стал апрель: около $631 млн, то есть почти 68% всех потерь за полугодие. Утечки приватных ключей и рост рисков, связанных с оракулами. В отчёте говорится, что уязвимости смарт-контрактов остаются самым распространённым вектором атак, но наибольшие финансовые потери связаны с компрометацией приватных ключей и администраторских учётных данных — около 40% общего ущерба. Среди упомянутых случаев: Drift Protocol, Humanity Protocol, Resolv, Wasabi Protocol, Gravity Bridge, Fluid, StablR и Polymarket. Помимо утечек ключей, высоким риском для DeFi остаётся манипуляция оракулами. Примеры Blend Pools V2, Aave V3, Sharwa Finance, Edel и Ploutos Money показывают, что при компрометации ценовых данных злоумышленники могут выводить средства и "высушивать" ликвидность. Даже проекты, прошедшие аудит, остаются уязвимыми при сбое или подмене источников цен. SlowMist также отмечает рост криптоскамов с применением ИИ. Согласно ранее опубликованному отчёту Chainalysis 2026 Crypto Crime Report, такие схемы примерно в 4,5 раза прибыльнее традиционного мошенничества. Злоумышленники используют сгенерированные ИИ видео и голосовые фрагменты, чтобы обходить проверки на биржах, вводить в заблуждение службы поддержки или выдавать себя за руководителей компаний для инициирования крупных переводов. Возврат средств остаётся редкостью. Среди крупных атак в первом полугодии только один проект полностью вернул похищенные активы, ещё два проекта совместно смогли заморозить более $74 млн. По оценке отчёта, свыше $620 млн в основном остаются невозвратными. В долгосрочной статистике, начиная с появления биткоина, зафиксировано 2 172 публично раскрытых инцидента безопасности в блокчейн-экосистеме, а совокупный ущерб превысил $37,88 млрд. Авторы отмечают расширение поверхности атак: от ранних уязвимостей смарт-контрактов к компрометации приватных ключей, кроссчейн-мостам, централизованным биржам, кошелькам, механизмам управления и сторонней инфраструктуре.