Абсолютный рекорд хакерских атак на криптовалютные сети в первой половине 2026 года

• Компрометация инфраструктуры составила 15% случаев, но 76% украденных средств.
• В первой половине 2026 года было потеряно 972 миллиона долларов США.

Хакерские атаки на криптовалютные сети достигли рекорда в 207 случаев в первой половине 2026 года, что является наибольшим количеством за шестимесячный период, согласно отчету исследовательской компании TRM Labs. Несмотря на увеличение числа атак, общие потери за этот период составили 972 миллиона долларов США, что меньше половины от 2,3 миллиарда долларов, украденных в первой половине 2025 года.

Из 207 инцидентов эксплуатация смарт-контрактов была преобладающим вектором атаки, с 125 зарегистрированными случаями, согласно команде TRM Labs, а медианная потеря на одну атаку составила всего 219 000 долларов США.

С другой стороны, компрометация инфраструктуры, то есть атаки, нацеленные на ключи и системы, которые авторизуют движение средств, а не на ошибки в коде смарт-контрактов, составила всего 15% инцидентов за полугодие (всего 31 случай), хотя они сосредоточили около 76% общих потерь, согласно TRM Labs. Два из этих атак, проведенные в апреле против протоколов Drift Protocol и KelpDAO, в сумме составили около 577 миллионов долларов США, и компания по безопасности связала их с актерами из Северной Кореи.

Отчет, опубликованный 2 июля TRM Labs, приписывает Северной Корее около 643 миллионов долларов, что составляет 66% от общей суммы, украденной за полугодие. Компания уточнила, что эта цифра учитывает только хакерские атаки и эксплойти, и не включает другие способы незаконного дохода страны, такие как фишинг, социальная инженерия или скрытые операции работников информационных технологий, поэтому реальный доход, связанный с Северной Кореей, может быть выше, чем указано.

Максимилиано Кархузаа, соучредитель протокола Money On Chain, предсказал аналогичное явление в конце мая, общаясь с CriptoNoticias, заметив резкое увеличение случаев небезопасности в криптовалютных сетях с начала 2026 года. Я считаю, что около 100% атак, которые мы видели за последние два месяца, осуществляются с использованием ИИ в большей или меньшей степени, будь то для поиска способов атаки, для кодирования смарт-контракта или транзакции, которая станет атакой, заявил он в тот момент.

В том же интервью Кархузаа спрогнозировал, что это в ближайшие месяцы ударит очень сильно. Эта фраза предшествовала всего на несколько недель рекорду в 207 инцидентов, о котором сейчас сообщает TRM Labs, хотя компания по безопасности не упоминает искусственный интеллект как фактор увеличения в своем отчете.

Чтение CTO Ledger о разрыве между случаями и суммами

Шарль Гийемет, технический директор (CTO) компании аппаратных кошельков Ledger, опубликовал свое собственное чтение данных TRM Labs в социальной сети X.

Гийемет сопоставил медианную потерю в 219 000 долларов США, о которой сообщает TRM Labs, со средней потерей в 4,7 миллиона долларов за хак. Как он объяснил, эта разница между низкой медианой и высокой средней показывает, что несколько гигантских атак сосуществуют с большим количеством мелких случаев. Этот разрыв означает несколько катастроф и длинную очередь шума, написал Гийемет.

Гийемет также написал о концентрации потерь из-за ошибок в инфраструктуре. Управление ключами и инфраструктура подписи, а не код, являются теми местами, где утекают девятизначные суммы. Аудит контрактов, игнорируя инфраструктуру подписи, — это оптимизация неправильной переменной, заявил CTO Ledger.

Гийемет также приписал увеличение инцидентов использованию искусственного интеллекта хакерами:

Инциденты взрываются, потому что поверхность атаки теперь может быть смоделирована на скорости машины, проверяя каждое обновление кода, каждую конфигурацию и каждую ошибку в тысячах протоколов без человеческого узкого места.

Шарль Гийемет, CTO Ledger.

Руководитель Ledger также заявил, что инфраструктура подписи, защищенная человеческими процессами и социальной доверием, не выживает перед государственным противником, действующим на скорости машины, и добавил, что решение должно основываться на безопасности по дизайну, нулевых доверительных паттернах и аппаратном обеспечении и математике, а не на комитете, который может попасть в ловушки фишинга или отставать по скорости.

В этом контексте снижение общих потерь не означает, как подчеркивает сам отчет TRM Labs, более безопасной среды. Количество протоколов, токенов и смарт-контрактов, подверженных риску, продолжает расти, а снижение суммы украденного связано с отсутствием другой кражи масштаба, зарегистрированного в 2025 году, а не с реальным улучшением безопасности экосистемы.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.