У квітні вже було викрадено понад $600 млн у DeFi, мостах та гаманцях, перетворивши безпеку з проблеми на рівні протоколу на повноцінну премію за ризик для ринку.
Нові зведені дані показують, що криптопротоколи вже втратили понад $606 млн через хакерські атаки за перші 18 днів квітня, що робить його найгіршим місяцем для експлойтів з лютого 2025 року і збільшує річні втрати 2026 року до понад $770 млн. За даними DefiLlama, цього місяця було скомпрометовано щонайменше 13 протоколів, причому на KelpDAO та Drift Protocol припадає близько 95% квітневих втрат та приблизно 75% від загальної суми 2026 року.
KelpDAO, протокол рідкого стейкінгу на Ethereum, зазнав атаки 18 квітня, в результаті якої було виведено близько 116 500 rsETH, вартістю приблизно $292 млн, після того як зловмисник підробив крос-ланцюгові повідомлення, щоб обманом змусити контракт мосту LayerZero EndpointV2 вивільнити резерви. Drift, найбільша децентралізована біржа безстрокових контрактів на Solana, була атакована 1 квітня у тому, що регіональні ЗМІ назвали «витонченим» експлойтом, втративши близько $285 млн, що тепер є другим за величиною порушенням безпеки в історії Solana після хаку Wormhole на $326 млн у 2022 році.
Остання хвиля хакерських атак не обмежується помилками смарт-контрактів або примітивами рестейкінгу. Інциденти торкнулися рівнів маршрутизації та інфраструктури, таких як Hyperbridge, а також постачальників фронтенд- та DevOps-послуг, таких як Vercel, де зловмисники отримали доступ до внутрішніх систем і, як стверджується, продають викрадені дані за $2 млн для здійснення «глобальних атак на ланцюги поставок».
Що стосується людського фактору, постачальник гаманців Zerion повідомив, що він став об’єктом атаки північнокорейських хакерів, які використовували ШІ-керовані, довгострокові кампанії соціальної інженерії для компрометації ключів гарячих гаманців, викравши близько $100 000, при цьому кошти користувачів та основна інфраструктура залишилися неушкодженими. Альянс безпеки (SEAL) ідентифікував щонайменше 164 шкідливі домени, пов’язані з групою UNC1069, пов’язаною з КНДР, описуючи її тактику як таку, що визначається «терпінням, точністю та навмисним перетворенням існуючих довірених відносин на зброю».
Галузеві дані з попередніх інцидентів, таких як експлойт гарячого гаманця на суму $70 млн на сінгапурській біржі Phemex у 2025 році, вже підкреслювали тенденцію суб’єктів, пов’язаних з Північною Кореєю, швидко конвертувати викрадені USDT та USDC в ETH, щоб уникнути чорних списків, – модель, яка, за словами влади, продовжується у 2026 році.
Структура ринку реагувала в реальному часі, оскільки квітневі хакерські атаки накопичувалися. Між 11:00 та 13:00 UTC у ключові дні новин, книги замовлень у слабших DeFi-проектах середньої капіталізації демонстрували класичні ознаки «капітуляції»: односесійні падіння приблизно на 5–8%, тонкі пропозиції та помітне перетікання коштів у протоколи з чистішою історією безпеки. На деривативних майданчиках фінансування кошика для DeFi злегка схилилося до негативного, тоді як спотова ліквідність вичерпалася, — це тип конфігурації, який аналітики пов’язують з широким «податком на безпеку» для ризикових активів, а не з ізольованими ідіосинкратичними шоками.
Для трейдерів це перетворило безпеку на явний фактор: зменшення ризиків у leveraged DeFi beta на заголовках про експлойти, збереження довгих позицій у централізованих майданчиках та інфраструктурі, що монетизує волатильність, а також збереження «сухого пороху» для вимушених продавців після повного визнання безнадійних боргів та списань в ончейн.
ETH
USDT
