II квартал 2026 года стал рекордным по числу взломов в крипто: за три месяца зафиксировали 85 инцидентов и приблизительно $775 млн похищенных средств, следует из отчёта трекера рынка CryptoRank.
Что произошло
CryptoRank отмечает, что с начала года в DeFi произошло 121 взлом с суммарными потерями около $942 млн. Второй квартал дал наибольшее число атак: его 85 инцидентов на 49 больше, чем в первом квартале.
При этом основной ущерб пришёлся на две апрельские атаки — на Drift Protocol и KelpDAO — которые вместе унесли около $590 млн, то есть более половины всех потерь в DeFi в 2026 году.
Крупнейшие инциденты
- Drift Protocol — около $285 млн похищенных пользовательских активов; расследование TRM Labs связывает атаку с хакерскими группировками, имеющими связи с Северной Кореей.
- KelpDAO (протокол жидкого рестейкинга) — примерно $290 млн в rsETH, компрометация связана с инфраструктурой моста LayerZero.
«Злоумышленник использовал социальную инженерию, чтобы побудить подписантов мультиподписи Совета безопасности Drift предварительно подписать транзакции, которые выглядели как обычные, но содержали скрытые полномочия для критических административных действий» — TRM Labs.
По данным Chainalysis, злоумышленники подделали межцепочное сообщение 18 апреля после компрометации двух удалённых узлов (RPC), которые использовал децентрализованный механизм проверки LayerZero; параллельно был запущен DDoS‑удар по третьему узлу, чтобы система опиралась на скомпрометированные верификаторы. Это позволило создать rsETH на Ethereum без сжигания соответствующих активов на Unichain.
Вслед за атакой TVL (общая заблокированная стоимость) в Aave упал с $26,4 млрд до $14,3 млрд — выводы составили около $12 млрд, что соответствует падению примерно на 46%.
Эффект на рынок и TVL
Падение TVL в DeFi наблюдалось каждый месяц 2026 года: по данным CryptoRank, показатель снизился с $115,3 млрд в январе до чуть более $70 млрд в конце июня. Авторы отчёта подчёркивают, что сам по себе рост числа взломов не единственная причина оттока, но частые инциденты подрывают доверие пользователей и ускоряют перераспределение капитала вне сектора.
Тем не менее сокращение TVL происходит медленнее, чем в цикле 2021–2022 годов, когда за семь месяцев показатель рухнул более чем на 70%. По оценке CryptoQuant, текущее снижение проходит на фоне иных структурных факторов: объём стейблкоинов вырос примерно до $300 млрд, развивается токенизация реальных активов, а капитал распределяется по большему числу направлений — деривативам, инфраструктуре и займам, а не только по пуллам ликвидности и доходным стратегиям.
Среди крупнейших экосистем по TVL в этом году рост показали лишь Tron (+5%) и Hyperliquid (почти +7%), ставшая лидером для ончейн‑перпетуалов; остальные из топ‑10 существенно просели, наиболее резко — Plasma (-74,6%) и Arbitrum (-55%).
Частота атак и крупные уязвимости, выявленные в апреле, усиливают неопределённость для пользователей и проектов, а это может замедлить приток капитала в DeFi до тех пор, пока инфраструктура и процессы управления рисками не станут надёжнее.