Втрати в сфері криптобезпеки сягнули 1,1 мільярда доларів США в результаті 212 підтверджених інцидентів протягом першого півріччя 2026 року, згідно зі звітом за перше півріччя (П1), опублікованим Blockaid 28 липня. 

Blockaid назвав кількість інцидентів за шість місяців рекордною і заявив, що за перше півріччя було верифіковано більше експлойтів, ніж за весь 2025 рік.

Атаки на операційну безпеку спричинили 74% викраденої вартості, тоді як на один кластер, пов'язаний з Корейською Народно-Демократичною Республікою, припало 55%. Blockaid також зазначив, що кількість інцидентів у 3,4 рази перевищувала загальну кількість за 2025 рік, хоча безпекові компанії використовують різні визначення та методи охоплення при складанні оцінок втрат у галузі.

Blockaid стверджує, що операційні збої призвели до втрат криптобезпеки

Дані Blockaid вказують на відхід від атак, які залежать лише від несправного коду смарт-контрактів. Скомпрометовані пристрої, привілейовані облікові дані, приватні ключі, системи підписання та офчейн-інфраструктура призвели до більшості виміряних втрат. Ці атаки можуть генерувати транзакції блокчейну, що виглядають дійсними, оскільки їх схвалюють авторизовані облікові дані.

Така модель зменшує захист, який забезпечують лише аудити коду. Аудити можуть виявити недоліки в контрактах, але вони не можуть зупинити скомпрометованого адміністратора від підписання шкідливої транзакції або запобігти залежності верифікатора мосту від скомпрометованої інфраструктури. Blockaid заявив, що нові вектори атак з'явилися протягом першого півріччя, і попередив, що деякі з них можуть розширитися протягом другої половини року.

Ethereum та Solana постраждали від різних патернів атак

Проєкти, пов'язані з Ethereum, втратили близько 332 мільйонів доларів США, згідно зі звітом Blockaid, причому вразливості в коді були причиною більшої частини цієї суми. Найбільшим випадком, пов'язаним з Ethereum, був KelpDAO, де зловмисники вивели 116 500 rsETH вартістю приблизно 292 мільйони доларів США з контракту мосту після фальсифікації повідомлення вихідного ланцюга.

Проєкти, пов'язані з Solana, втратили близько 326 мільйонів доларів США. Понад 98% цих втрат припадали на скомпрометовані ключі та інфраструктуру підписання, а не на баги смарт-контрактів, як виявив Blockaid. Drift Protocol та Step Finance становили більшу частину цієї суми, тоді як менші інциденти, пов'язані з кодом, торкнулися таких проєктів, як Raydium та Volo.

Порівняння мереж не встановлює, що один блокчейн є за своєю природою безпечнішим. Натомість воно відображає, які програми були атаковані та як їхні команди управляли привілейованим доступом. Один великий інцидент також може домінувати в загальній сумі мережі за шість місяців.

KelpDAO та Drift домінували у крадіжках за перше півріччя

Chainalysis пов'язав атаку на KelpDAO, що сталася 18 квітня, з північнокорейською групою Lazarus. Їхнє розслідування виявило, що зловмисники скомпрометували внутрішні RPC-вузли та порушили роботу зовнішніх вузлів, змусивши систему з єдиним верифікатором прийняти фальшиву подію спалювання. Міст на стороні Ethereum потім випустив rsETH, хоча відповідні токени не були знищені на вихідному ланцюзі.

Як повідомляв crypto.news, KelpDAO завершив операційну фазу свого плану відновлення 25 травня після переказу фінального траншу 20 373,72 rsETH у свій адаптер мосту. Карбування, викуп та винагороди відновилися, хоча судові розгляди та спірні претензії щодо заморожених коштів залишалися невирішеними.

Drift постраждав від окремої атаки з використанням привілейованого доступу 1 квітня. Chainalysis заявив, що зловмисники використовували місяці соціальної інженерії та попередньо підписані транзакції з довговічним nonce, щоб отримати адміністративний контроль. Оновлення Drift від 16 квітня щодо відновлення оцінило викрадені активи в 295,7 мільйона доларів США, що перевищує приблизну ранню оцінку в 285 мільйонів доларів США, використану Blockaid та кількома слідчими.

У відповідному матеріалі crypto.news повідомлялося, що Step Finance припинив роботу після того, як зловмисники скомпрометували пристрої керівництва та вивели до 40 мільйонів доларів США з активів, контрольованих казначейством. Компанія відновила близько 4,7 мільйона доларів США, але заявила, що переговори щодо фінансування та придбання не дали сталого шляху розвитку.

Відновлення триває, тоді як викрадені кошти залишаються активними

Drift запропонував резерв для відновлення, підтриманий доходом від біржі, Tether та іншими партнерами. Його план включав до 127,5 мільйона доларів США запропонованої підтримки від Tether, 20 мільйонів доларів США від інших партнерів та окремий передаваний токен відновлення. Протокол заявив, що його перезапуск вимагатиме аудитів від OtterSec та Asymmetric, спеціалізованих пристроїв для підписання, тимлоків та переробленого мультипідпису.

Крадіжка залишається активною ончейн-справою. Як повідомлялося раніше, гаманець, пов'язаний з експлойтером Drift, перемістив 23 095,1 Ether, вартістю близько 44,4 мільйона доларів США, до Tornado Cash між 23 та 24 липня після приблизно трьох місяців бездіяльності.

Blockaid очікує, що команди зосередяться більше на перевірках намірів транзакцій, ізольованих пристроях для підписання, розділенні ключів та моніторингу мостів та інфраструктури. Ці заходи є рекомендаціями компанії, а не гарантіями.

Наступні підтверджені оновлення надійдуть щодо умов токенів відновлення та графіка перезапуску Drift, процесу розгляду решти претензій Step Finance, судових проваджень, пов'язаних із замороженими коштами KelpDAO, та будь-яких конфіскацій активів, оголошених правоохоронними органами.