Компрометація приватних ключів стає одним з найдорожчих векторів атак у криптоіндустрії: за останнє десятиліття хакери викрали понад 17 мільярдів доларів у 518 зареєстрованих інцидентах, згідно з даними платформи DefiLlama.
У даних, опублікованих у вівторок, панель DefiLlama показує, що значна частина цих інцидентів була спричинена компрометацією приватних ключів, а також фішингом та іншими атаками, заснованими на облікових даних.
Близько 22,3% інцидентів були пов'язані з компрометацією приватних ключів шляхом «грубої сили» (brute force), 18,2% — з компрометацією приватних ключів через «невідомі методи», а 10% сталися через фішингові атаки на гаманці з мультипідписом.
Ці дані доповнюють свідчення того, що найбільші втрати галузі все частіше походять від слабких місць у безпеці гаманців, інфраструктурі підписання та поведінці користувачів, а не лише від недоліків у коді протоколу.
Ці висновки з'явилися через кілька днів після того, як у суботу криптоіндустрія зазнала свого найбільшого хаку 2026 року: зловмисник вивів близько 116 500 рестейкнутих Ether (rsETH), що на той час коштувало приблизно від 290 до 293 мільйонів доларів, з мосту rsETH Kelp DAO, що працює на LayerZero.
Остання хвиля втрат сильно вдарила і по децентралізованих фінансах. За останні 60 днів з протоколів DeFi було викрадено понад 600 мільйонів доларів, згідно з понеділковим звітом криптотрейдингової компанії GSR, причому експлойт Kelp та експлойт 1 квітня, що стосується децентралізованої біржі Drift Protocol на базі Solana, склали більшу частину цієї суми.
Ці атаки викликають нові питання щодо того, чи достатньо лише покращення аудиту смарт-контрактів для захисту користувачів. У своєму звіті GSR зазначила, що зловмисники, схоже, переорієнтовуються на «операційну безпеку, інфраструктуру підписання, інструменти розробників та людей, які за ними стоять», оскільки безпека смарт-контрактів продовжує покращуватися.
Цей зсув чинить тиск на сектор, який вже стикається зі зниженням прибутковості. «Дохідність DeFi стиснулася до рівнів TradFi, що ставить під сумнів, чи варто все ще депонувати кошти в мережі», — написала GSR.
Компанії з кібербезпеки заявляють, що досягнення в галузі шкідливого програмного забезпечення та штучного інтелекту спрощують масштабування атак соціальної інженерії та атак, націлених на гаманці. Це включає обман жертв шахраями, які змушують їх надсилати криптовалюту на незаконні адреси, спочатку відправляючи їм невеликі транзакції, сподіваючись, що інвестори скопіюють і вставлять адресу зловмисника з історії транзакцій.
Пов'язано: ZachXBT просить MemeCore пояснити оцінку та пропозицію токенів
Зростання інструментів «хакінг як послуга» також знижує поріг входу для потенційних зловмисників, за словами Дими Будоріна, співзасновника та генерального директора компанії з кібербезпеки Hacken.
«Якщо люди отримують ці посилання, їхні гаманці можуть бути повністю викачані», — сказав Будорін Cointelegraph в інтерв'ю на EthCC 2026. «Платформа в даркнеті візьме комісію за свої інструменти, а [шахраї] отримають більшу частину викачаних гаманців».
Будорін додав, що хакери зазвичай шукають найлегші цілі, які вимагають найменших зусиль для шахрайства.
Проєкти Web3 втратили 482 мільйони доларів у першому кварталі 2026 року, причому фішинг та шахрайство з використанням соціальної інженерії спричинили 306 мільйонів доларів цих втрат, ставши найбільшим вектором атаки, згідно зі звітом Hacken.
Попри це, деякі аспекти загрози покращилися. Scam Sniffer у січневому звіті заявив, що втрати, пов'язані з криптофішинговими атаками, різко скоротилися у 2025 році, що свідчить про зростання обізнаності користувачів про загрозу, навіть попри те, що скрипти для викачування гаманців та нові штами шкідливих програм продовжували циркулювати.
Журнал: 53 проєкти DeFi зламано, 50 мільйонів токенів NEO можуть бути «повернуті»: Asia Express
ETH
