Взломы криптовалют достигли рекорда: главная угроза уже не только смарт-контракты

Взломы криптовалют в первом полугодии 2026 года достигли рекордного уровня по числу инцидентов. По данным TRM Labs, за шесть месяцев произошло 207 отдельных атак.

Это максимум за любой шестимесячный период в наблюдениях компании. При этом общая сумма потерь снизилась.

За первое полугодие 2026 года злоумышленники украли $972 млн. Для сравнения, в первом полугодии 2025 года потери составляли $2,3 млрд.

Взломы криптовалют стали чаще, но средний ущерб снизился

Количество атак выросло более чем в два раза. В первом полугодии 2025 года TRM Labs фиксировала 83 инцидента.

Во втором квартале 2026 года произошло 123 атаки. Это произошло после рекордного первого квартала.

Большая часть роста связана со смарт-контрактами. На них пришлось 125 из 207 инцидентов.

Но типичный ущерб оказался заметно ниже заголовочных цифр. Медианная сумма одного взлома составила около $219 000.

Среднее значение было выше — $4,7 млн. Разница показывает, что общую статистику сильно двигают несколько крупных атак.

Почему смарт-контракты уже не единственная проблема

Смарт-контрактные уязвимости остаются важной угрозой. DeFi-протоколы, DEX и токен-проекты по-прежнему часто становятся целью атак.

Но крупнейшие потери всё чаще возникают не из-за кода. Главный ущерб дают инфраструктурные и операционные сбои.

Речь идет о приватных ключах, системах подписи, хранении активов и процессах одобрения транзакций.

Если злоумышленник получает доступ к этим элементам, аудит смарт-контракта уже не спасает. Дверь может быть крепкой, но ключ лежит под ковриком.

Инфраструктурные атаки принесли основную часть потерь

По данным TRM Labs, инфраструктурные и операционные компрометации составили около 15% всех инцидентов.

Но именно на них пришлось примерно 76% украденных средств. Это главный вывод отчёта.

Такие атаки бьют не по самому смарт-контракту. Они нацелены на системы, которые управляют движением средств.

Это могут быть подписи, доступы, кастодиальные решения, мосты, внутренние процессы и доверенные инфраструктурные элементы.

Северная Корея осталась крупнейшим источником ущерба

TRM Labs оценивает, что около $643 млн украденных средств связано с активностью групп, связанных с Северной Кореей.

Это примерно 66% всех потерь за первое полугодие 2026 года. В первом полугодии 2025 года показатель составлял около $1,7 млрд.

Почти вся сумма за 2026 год пришлась на две апрельские атаки. Они были связаны с Drift Protocol и KelpDAO.

Ущерб Drift Protocol оценивается примерно в $285 млн. Потери KelpDAO составили около $292 млн.

Вместе эти два инцидента дали около $577 млн потерь. Это показывает, насколько один крупный взлом может изменить всю статистику.

Почему аудит смарт-контрактов уже недостаточен

Аудит смарт-контрактов всё ещё нужен. Кодовые ошибки остаются самым частым типом инцидентов.

Но аудит не закрывает весь риск. Он не отвечает на вопрос, кто может инициировать крупный перевод.

Он также не проверяет, как устроены подписи, доступы, задержки в управлении и реакция на компрометацию.

TRM Labs указывает на необходимость усиления контроля вокруг движения средств. Это включает управление ключами, инфраструктуру подписей, многостороннее одобрение и хранение активов.

Что должны учитывать DeFi-протоколы и биржи

Для DeFi-команд безопасность теперь не ограничивается проверкой кода. Нужны правила для крупных переводов и доступа к ключам.

Также важны защищённые устройства, контроль привилегий и проверка подрядчиков.

Отдельный вопрос — готовность к инциденту. Команда должна заранее понимать, кто может остановить систему и передать адреса злоумышленников партнёрам.

Биржи и финансовые организации тоже находятся в зоне риска. Украденные активы часто проходят через кроссчейн-мосты и сервисы обмена без KYC.

Поэтому простая проверка первого адреса уже недостаточна. Нужен мониторинг движения средств через несколько цепочек и сервисов.

Рынок получил новый сигнал по безопасности

Снижение общей суммы потерь не означает, что среда стала безопаснее. TRM Labs прямо указывает на другой вывод.

Меньшая сумма потерь связана с отсутствием атаки масштаба крупнейших взломов 2025 года. Но возможности злоумышленников не исчезли.

Картина стала сложнее. Малых атак стало больше, а крупные потери сосредоточены в инфраструктуре.

Для крипторынка это означает смену приоритетов. Защищать нужно не только код, но и весь путь движения средств.

Что это значит для инвестора?

Новость важна, потому что взломы криптовалют стали чаще, а крупнейшие потери теперь связаны с ключами, хранением и инфраструктурой. Для рынка это негативный сигнал: он касается DeFi, бирж, кошельков, мостов, кастодианов, стейблкоинов и всего крипторынка. Инвестору стоит следить за качеством безопасности протоколов, аудитами, управлением ключами, историей инцидентов и тем, как проекты реагируют на взломы. Вывод Expert Finance: в крипте важно проверять не только красивый фасад проекта, но и то, кто держит ключи от сейфа.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.