Згідно з даними DefiLlama, криптохакери викрали понад 168,6 мільйона доларів у криптовалюті з 34 децентралізованих фінансових (DeFi) протоколів у першому кварталі 2026 року, що значно менше порівняно з аналогічним періодом минулого року.
Компрометація приватного ключа Step Finance на 40 мільйонів доларів у січні була найбільшим експлойтом кварталу, як показують дані, за нею йшла маніпуляція зі смарт-контрактом, яка призвела до витоку 26,4 мільйона доларів у ефірі (ETH) з Truebit 8 січня. Третім за величиною була компрометація приватного ключа, націлена на емітента стейблкоїнів Resolv Labs 21 березня.
Квартальний показник низький, враховуючи, що в першому кварталі 2025 року галузь зазнала викрадення 1,58 мільярда доларів, більша частина яких припала на експлойт Bybit на 1,4 мільярда доларів. Однак експерти попереджають, що криптозлами не прив'язані до певних періодів протягом року.
Нік Перкоко, головний спеціаліст з безпеки криптобіржі Kraken, розповів Cointelegraph, що кіберзлочинна діяльність у криптосфері, як правило, зростає навколо ринкових та подієвих циклів, а не фіксованих періодів.
Зловмисники також привертаються до областей, де зосереджена ліквідність, що означає, що сплески атак часто відбуваються там, де вартість накопичується найшвидше, за словами Перкоко.
«Бичачі ринки, запуск великих продуктів та фази швидкого зростання створюють привабливіші умови для зловмисників, оскільки на кону стоїть більше цінності, а нова інфраструктура може створювати ризики», – сказав він.
«Проте атаки не обмежуються лише цими періодами. Вразливості можуть бути використані в будь-якому ринковому середовищі, особливо в складних або швидкозростаючих системах, що підкреслює необхідність безперервної безпеки в криптосфері».
Суб’єкти, пов'язані з Північною Кореєю, були постійною загрозою як для криптоінвесторів, так і для Web3-компаній.
Хакери, пов'язані з цією організацією, підозрювалися у численних атаках, включаючи атаку в середу на Drift Protocol, децентралізовану криптовалютну біржу, яка втратила приблизно 285 мільйонів доларів через витік приватного ключа.
Пов'язане: Зламати криптотокени в середньому падають на 61% і рідко відновлюються, йдеться у звіті Immunefi
Перкоко заявив, що ландшафт загроз – це суміш суб'єктів з різними рівнями складності: високоскоординовані групи, які націлені на основну інфраструктуру, організовані кіберзлочинні мережі та опортуністичні хакери, що шукають слабкі місця в смарт-контрактах та системах, орієнтованих на клієнта.
«Це широкий та мінливий мікс, але зрештою вони націлені на одне й те ж: глобальну, ліквідну та доступну цінність. Націлювання рідко буває суто випадковим. У багатьох випадках зловмисники свідомо оцінюють інфраструктуру, код, контроль доступу і навіть людську поведінку», – сказав він.
«Водночас прозорість криптовалют полегшує опортуністичним суб'єктам виявлення слабких місць, коли вони з'являються. Найпривабливішими цілями, як правило, є ті, що поєднують великі концентрації вартості, технічну складність та прогалини в операційній безпеці».
Експерти з безпеки раніше повідомляли Cointelegraph, що у 2026 році, ймовірно, зросте кількість складних крадіжок облікових даних, соціальної інженерії та атак, що використовують штучний інтелект.
Журнал: Усі 21 мільйон біткойнів під загрозою від квантових комп'ютерів
ETH
