Raport: II kwartał 2026 roku staje się najgorszym kwartałem w historii dla hacków kryptowalutowych

Według raportu z tego tygodnia od śledzącego rynek kryptowalut CryptoRank, platformy DeFi doświadczyły 121 włamań w tym roku, co skutkowało stratami wynoszącymi około 942 milionów dolarów.

Drugi kwartał odpowiadał za 85 incydentów i około 775 milionów dolarów skradzionych, co czyni go najbardziej aktywnym okresem w historii dla eksploatacji w sektorze kryptowalut.

Wzrost ataków ma miejsce w kontekście trudności na rynku kryptowalut, przenikniętym osłabieniem zaufania inwestorów. Całkowita wartość zablokowana (TVL) w protokołach DeFi spadła każdego miesiąca w tym roku, z około 115 miliardów dolarów w styczniu do 70 miliardów dolarów pod koniec czerwca.

Eksploatacje Drift Protocol i KelpDAO zwiększyły straty w Q2

Według danych CryptoRank, 85 incydentów w Q2 2026 to o 49 więcej niż w okresie z drugą najwyższą częstotliwością eksploatacji, którym jest Q1 2026. Jednak całkowite straty wyrażone w dolarach nie były tak wysokie jak w poprzednich szczytach, a dostawca danych raportował, że dwa kolejne ataki w kwietniu odpowiadały za większość strat odnotowanych w kwartale.

Drift Protocol i KelpDAO straciły łącznie 590 milionów dolarów, co stanowi więcej niż połowę wszystkich strat DeFi odnotowanych w 2026 roku. Drift Protocol ujawnił, że napastnicy ukradli około 285 milionów dolarów w aktywach użytkowników, a dochodzenia firmy zajmującej się inteligencją blockchain TRM Labs powiązały operację z grupami hakerskimi związanymi z Koreą Północną.

Według TRM, przygotowania do ataku rozpoczęły się na łańcuchu już 11 marca, kiedy to dokonano wypłaty 10 ETH z Tornado Cash. Transakcja tumblera kryptowalutowego miała miejsce po miesiącach osobistych spotkań między przedstawicielami Pjongjangu a pracownikami Drift.

„Napastnik wykorzystał inżynierię społeczną, aby skłonić sygnatariuszy multisig Rady Bezpieczeństwa Drift do wstępnego podpisywania transakcji, które wydawały się rutynowe, ale zawierały ukryte uprawnienia do krytycznych działań administracyjnych,” napisała firma w raporcie opublikowanym 30 kwietnia.

Nieco ponad dwa tygodnie później, grupa Lazarus z Korei Północnej wykorzystała protokół liquid restaking KelpDAO oraz infrastrukturę mostu LayerZero, kradnąc około 290 milionów dolarów w rsETH.

Chainalysis wspomniał wówczas, że napastnicy sfałszowali wiadomość między łańcuchami 18 kwietnia po skompromitowaniu dwóch węzłów zdalnego wywołania procedur, które były używane przez Zdecentralizowaną Sieć Weryfikatorów LayerZero. W tym samym czasie przestępcy zaatakowali trzeci węzeł za pomocą ataku typu distributed denial-of-service, zmuszając system do korzystania z skompromitowanych weryfikatorów.

Proces weryfikacji został zmanipulowany, aby umożliwić tworzenie tokenów rsETH na Ethereum bez spalania odpowiadających aktywów na Unichain. W ciągu kilku dni od ataku, TVL protokołu pożyczkowego Aave spadł z 26,4 miliarda dolarów do 14,3 miliarda dolarów, co oznaczało 12 miliardów dolarów wypłaconych funduszy i spadek o około 46%.

Haki były jednym problemem; kurczący się rynek był innym

Spadek TVL Aave nie był wyjątkowy, a dane CryptoRank pokazują, że wartość zablokowana w całym DeFi spadała każdego miesiąca w 2026 roku, przechodząc z 115,3 miliarda dolarów w styczniu do nieco ponad 70 miliardów dolarów w czerwcu. I chociaż włamania nie były głównym powodem spadku, firma zauważyła, że częstotliwość incydentów prawdopodobnie sprawiła, że użytkownicy czuli się mniej pewnie, co prowadziło do szerszej rotacji z sektora.

Jednak spadek nie był tak zły jak ten w cyklu 2021-2022, kiedy TVL DeFi spadło o ponad 70% w ciągu siedmiu miesięcy. Obecny spadek był znacznie wolniejszy, a rynek był również strukturalnie inny, mówi CryptoQuant, z podażą stablecoinów rosnącą do około 300 miliardów dolarów, tokenizacją aktywów rzeczywistych oraz kapitałem rozproszonym w więcej sektorach, takich jak instrumenty pochodne, infrastruktura i pożyczki, zamiast być skoncentrowanym w kilku AMM i farmach zysków.

Jednak wśród największych ekosystemów według TVL, tylko Tron i Hyperliquid zdołały w tym roku urosnąć, przy czym pierwszy zyskał 5%, a drugi dodał prawie 7%, stając się dominującym miejscem dla perpetuali on-chain. Pozostałe 10 najlepszych łańcuchów jest głęboko na czerwono, a najgorzej dotknięte są Plasma i Arbitrum, które jak dotąd odnotowały spadek TVL o 74,6% i 55%, odpowiednio.

Źródło: CryptoPotato