Взломы криптовалют смещаются от ошибок в коде к скомпрометированным ключам
За первые восемь месяцев 2026 года криптовалютные взломы привели к убыткам как минимум в 1,3 млрд долларов, дополнив более 17 млрд долларов, потерянных в 518 инцидентах с 2014 года. Последние данные показывают явный сдвиг от эксплуатации уязвимостей смарт-контрактов к компрометации закрытых ключей, административных учётных данных, доступа валидаторов и методов социальной инженерии.
Drift Protocol потерял около 285 млн долларов 1 апреля после того, как злоумышленники в течение нескольких месяцев получали привилегированный доступ. Затем они использовали легитимные административные функции и вывели средства за 128 секунд. Kelp DAO потеряла примерно 290 млн долларов 18 апреля после компрометации сессионных ключей разработчиков LayerZero, нарушения работы инфраструктуры верификаторов и выпуска необеспеченного rsETH. Вместе эти атаки привели к потерям в 575 млн долларов. Следователи связали оба инцидента с северокорейской группировкой Lazarus, также известной как TraderTraitor; на неё пришлось около 44% заявленных убытков в 2026 году.
Ранее сообщалось, что 34 DeFi-протокола потеряли около 168,6 млн долларов в первом квартале, включая кражу 40 млн долларов у Step Finance, связанную с компрометацией закрытого ключа. Мосты остаются серьёзной уязвимостью: почти 3 млрд долларов классифицированы как связанные с мостами потери. Другие инциденты затронули AFX Trade, VerusCoin и несколько Cosmos EVM-сетей.
Инцидент с аппаратным кошельком Coldcard расширил угрозу за пределы DeFi. Из-за ошибки прошивки seed-фразы кошельков стали предсказуемыми, что, согласно сообщениям, привело примерно к 130 млн долларов убытков. Традиционные аудиты смарт-контрактов не предотвратили эти взломы, поскольку часто не охватывают социальную инженерию, управление ключами и внецепочечную инфраструктуру.
Для трейдеров повторяющиеся взломы создают краткосрочный медвежий риск для DeFi, связанных с мостами токенов и токенов пострадавших проектов. Следует отслеживать безопасность мостов, мультиподписные механизмы, таймлоки, архитектуру валидаторов, активность, связанную с Lazarus, и стоимость криптовалютного страхования. Продолжающиеся атаки могут сократить ликвидность и повысить премии за риск, тогда как более надёжная операционная безопасность и расширенные аудиты способны поддержать доверие в долгосрочной перспективе.
Bearish
Непосредственное влияние на рынок является медвежьим, поскольку крупные взломы криптовалютных проектов обычно провоцируют вынужденные продажи, вывод средств и рост премий за риск. Drift Protocol и Kelp DAO понесли совокупные убытки примерно в 575 миллионов долларов, а инциденты с мостами и кошельками усиливают обеспокоенность по поводу ликвидности, хранения активов и распространения проблем между связанными протоколами. Токены, связанные с пострадавшими проектами, DeFi-приложениями и инфраструктурой кроссчейн-взаимодействия, вероятно, столкнутся с наиболее сильным краткосрочным давлением.
Переход к краже приватных ключей, использованию привилегированного доступа и социальной инженерии также подрывает доверие к традиционным аудитам смарт-контрактов. Трейдеры могут сократить позиции, перевести активы на самостоятельное хранение или в более безопасные протоколы, а также потребовать более строгих мультиподписных механизмов, временных блокировок и страхового покрытия. Это может дополнительно сократить ликвидность DeFi в ближайшей перспективе.
Долгосрочный эффект неоднозначен. Улучшенные стандарты управления ключами, более высокая безопасность валидаторов и более широкие операционные аудиты могут повысить устойчивость рынка и способствовать развитию проектов с более надёжными методами обеспечения безопасности. Однако до широкого внедрения этих мер повторяющиеся эксплойты, скорее всего, будут поддерживать высокую волатильность и оказывать давление на цены упомянутых токенов.