Зломи криптовалют зміщуються від помилок у коді до скомпрометованих ключів
Хакерські атаки на криптовалюти спричинили збитки щонайменше на 1,3 млрд доларів за перші вісім місяців 2026 року, додавшися до понад 17 млрд доларів, втрачених у 518 інцидентах із 2014 року. Останні дані демонструють чіткий зсув від експлуатації вразливостей смартконтрактів до компрометації приватних ключів, облікових даних адміністраторів, доступу валідаторів і соціальної інженерії.
Drift Protocol втратив близько 285 млн доларів 1 квітня після того, як зловмисники протягом кількох місяців здобували привілейований доступ. Потім вони використали легітимні адміністративні функції, щоб вивести кошти за 128 секунд. Kelp DAO втратив приблизно 290 млн доларів 18 квітня після компрометації сесійних ключів розробників LayerZero, порушення роботи інфраструктури верифікаторів і випуску незабезпеченого rsETH. Разом ці атаки спричинили збитки на 575 млн доларів. Слідчі пов’язали обидва інциденти з північнокорейським угрупованням Lazarus, також відомим як TraderTraitor, яке пов’язують приблизно з 44% заявлених збитків у 2026 році.
Попередні дані показали, що 34 DeFi-протоколи втратили близько 168,6 млн доларів у першому кварталі, зокрема Step Finance — 40 млн доларів через компрометацію приватного ключа. Мости залишаються значною вразливістю: майже 3 млрд доларів класифіковано як збитки, пов’язані з мостами. Інші інциденти торкнулися AFX Trade, VerusCoin і кількох Cosmos EVM-мереж.
Інцидент із апаратним гаманцем Coldcard розширив ризик за межі DeFi. Помилка в прошивці зробила seed-фрази гаманців передбачуваними й, за повідомленнями, спричинила збитки приблизно на 130 млн доларів. Традиційні аудити смартконтрактів не запобігли цим атакам, оскільки часто не охоплюють соціальну інженерію, керування ключами та позаланцюгову інфраструктуру.
Для трейдерів повторювані хакерські атаки є короткостроковим ведмежим ризиком для DeFi, активів, пов’язаних із мостами, і токенів постраждалих проєктів. Варто стежити за безпекою мостів, мультипідписними механізмами, таймлоками, конструкцією валідаторів, активністю, пов’язаною з Lazarus, і цінами криптовалютного страхування. Подальші атаки можуть зменшити ліквідність і підвищити премії за ризик, тоді як посилення операційної безпеки та ширші аудити можуть підтримати довіру в довгостроковій перспективі.
Bearish
Негайний вплив на ринок є ведмежим, оскільки масштабні злами криптопроєктів зазвичай спричиняють вимушені продажі, виведення коштів і підвищення премій за ризик. Drift Protocol і Kelp DAO зазнали сукупних збитків приблизно на 575 мільйонів доларів, тоді як інциденти з мостами та гаманцями посилюють занепокоєння щодо ліквідності, зберігання активів і поширення проблем між пов’язаними протоколами. Токени, пов’язані з постраждалими проєктами, DeFi-застосунками та кросчейн-інфраструктурою, найімовірніше, зазнають найсильнішого тиску в короткостроковій перспективі.
Перехід до крадіжки приватних ключів, використання привілейованого доступу та соціальної інженерії також підриває довіру до традиційного аудиту смартконтрактів. Трейдери можуть скоротити свої позиції, перевести активи на самостійне зберігання або до безпечніших протоколів, а також вимагати суворіших мультипідписних механізмів, часових блокувань і страхування. Це може додатково зменшити ліквідність DeFi у найближчій перспективі.
Довгостроковий ефект є неоднозначним. Кращі стандарти керування ключами, підвищення безпеки валідаторів і ширші операційні аудити можуть посилити стійкість ринку та сприяти проєктам із надійнішими практиками безпеки. Однак, доки ці заходи не будуть широко впроваджені, повторні експлойти, найімовірніше, підтримуватимуть високу волатильність і чинитимуть тиск на ціни згаданих токенів.