Криптопротоколи втратили понад 606 мільйонів доларів через хакерські атаки та експлойти лише за перші 18 днів квітня 2026 року, що зробило його найгіршим місяцем за обсягом крадіжок в індустрії з моменту зламу Bybit на 1,4 мільярда доларів у лютому 2025 року, за даними DefiLlama.
Криптопротоколи втратили понад 606 мільйонів доларів хакерам унаслідок 12 окремих інцидентів лише за 18 днів квітня 2026 року, за даними, відстежуваними DefiLlama. Yahoo Finance повідомило цю цифру з аналізу BeInCrypto, підтверджуючи, що квітень уже став найгіршим місяцем для крадіжок криптовалют з лютого 2025 року, коли лише злам Bybit склав 1,4 мільярда доларів.
Масштаб квітневих збитків вражає в контексті. За весь перший квартал 2026 року втрати склали 165,5 мільйона доларів протягом відносно спокійного періоду. Загальна сума квітня в 606 мільйонів доларів була досягнута менш ніж за три тижні, що робить місяць у 3,7 рази більшим за сукупний обсяг Q1 і збільшуючи загальну суму крадіжок за 2026 рік до приблизно 771,8 мільйона доларів унаслідок 47 окремих інцидентів. Два експлойти становлять майже всю цю суму. Атака на Drift Protocol на 285 мільйонів доларів 1 квітня, пізніше приписана північнокорейській Lazarus Group, та злам KelpDAO на 292 мільйони доларів 18 квітня, також пов'язаний з Lazarus, разом становлять приблизно 95% місячних втрат і приблизно 75% усього, що було викрадено в криптопросторі у 2026 році наразі. Як повідомляє crypto.news, лише експлойт KelpDAO спричинив відтік понад 10 мільярдів доларів з Aave та викликав шокові хвилі серед понад 20 пов'язаних протоколів.
Окрім доларових сум, швидкість атак прискорюється таким чином, що турбує дослідників безпеки не менше, ніж розміри окремих інцидентів. DeFi зафіксував 47 окремих інцидентів за перші чотири з половиною місяці 2026 року порівняно з 28 за той же період 2025 року, що є зростанням частоти атак на 68% у річному обчисленні. Зміна методів атак є не менш значущою. Як задокументував crypto.news, квітневі експлойти охоплювали вразливості смарт-контрактів, інфраструктурні атаки та кампанії соціальної інженерії, включаючи атаки на гаманці, керовані штучним інтелектом, такі як Zerion. Диверсифікація векторів атак означає, що технічних аудитів та перевірок коду самих по собі вже недостатньо для захисту протоколів зі значним TVL. «Жодне з цього не враховує побічної шкоди, яка спостерігається в TVL, довірі користувачів, оцінках і моральному стані галузі. DeFi залишається нішевим ринком, доки ризик не може бути належним чином оцінений», — написав аналітик у матеріалі BeInCrypto.
Ринки вже почали закладати в ціни те, що аналітики називають «премією за ризик безпеки» для активів DeFi. Як відстежував crypto.news, сукупні втрати криптовалют від зламів за останнє десятиліття вже перевищили 17 мільярдів доларів, при цьому зловмисники все частіше відходять від багів у смарт-контрактах до приватних ключів, інфраструктури підписання та соціальної інженерії на людському рівні. Інституційні гравці реагують запровадженням екстрених лімітів швидкості та заморожених потоків мостів, тоді як Jefferies попередив, що серія гучних зламів може тимчасово зменшити апетит Волл-стріт до проєктів токенізації DeFi. Якщо до 30 квітня станеться ще хоча б один експлойт середнього розміру, загальна сума місяця може наблизитися до 700 мільйонів доларів, згідно з даними DefiLlama, на які посилається BeInCrypto.
Трекер зламів DefiLlama показує, що частота атак у 2026 році становить приблизно один інцидент кожні 2,9 дня, — цей темп, за словами дослідників, відображає зростаючу поверхню для атак, спричинену перевищенням TVL DeFi 120 мільярдів доларів та поширенням інфраструктури крос-чейн мостів.
AAVE
