Криптопроекты потеряли 1,1 млрд долларов за хакеров

В первом полугодии 2026 года криптопроекты потеряли в результате хакерских атак 1,1 млрд долларов, а число инцидентов достигло рекордных 212, сообщается в отчете компании Blockaid. Эксперты назвали эти шесть месяцев «самым хакерским полугодием за всю историю наблюдений» имея в виду именно количество атак, а не сумму украденных средств, пишет РБК.

Наибольший объем похищенных активов, согласно отчету, связан с человеческим фактором. Почти три четверти всех украденных средств (789 млн долларов) пришлись на случаи, когда злоумышленники получали доступ к приватным ключам или правам администраторов проектов. Таких инцидентов было немного, но некоторые обошлись в сотни миллионов долларов, как, например, взломы Drift на 285 млн долларов и KelpDAO на 292 млн долларов.

При этом по числу самих атак лидируют технические ошибки в коде смарт-контрактов, их подавляющее большинство. Однако ущерб от них в разы меньше, поскольку хакеры чаще атакуют мелкие протоколы.

Крупнейшую долю похищенных средств эксперты Blockaid приписывают хакерам, связанным с КНДР. Именно им инкриминируют взломы Drift и KelpDAO. В отчете отмечается: «Схема работы социальной инженерии LinkedIn, приводящая к компрометации приватных ключей, стала причиной двух из четырех крупнейших инцидентов за первое полугодие. И нет никаких структурных оснований для ее прекращения».

Среди блокчейнов больше всего пострадали проекты в сетях Ethereum (332 млн долларов) и Solana (326 млн долларов). Отдельно в отчете выделен новый тип атак — на искусственный интеллект. Этот вектор назван одним из ключевых трендов в сфере кибербезопасности. Например, была атакована платформа Bankr, где обманули не человека, а ИИ-агента, заставив его одобрить несанкционированную транзакцию на 216 тыс. долларов. В отчете подчеркивается, что атаки на ИИ-агентов представляют собой принципиально новый вектор, и такие уязвимости не входили в стандартные сферы аудита безопасности в 2025 году, что делает их особенно опасными.

Ранее, на фоне волны взломов, эксперты уже отмечали, что искусственный интеллект обладает «сверхчеловеческими» навыками в поиске уязвимостей и теперь угрожает безопасности всей индустрии децентрализованных финансов (DeFi).

Фото из открытых источников