DeFi-хаки 2026: больше $1 млрд украдено, за 76% потерь стоит Lazarus Group

За первое полугодие 2026 года крипторынок пережил рекордные 207 хакерских атак, а общие потери от DeFi-эксплойтов превысили $1 млрд, подсчитали в Altfins. Только в июне зафиксировано 40 крупных атак на $75,87 млн — то есть интенсивность взломов не спадает даже на фоне общей рыночной паники.

Крупнейший инцидент года — эксплойт KelpDAO на $292 млн в апреле: злоумышленники нашли уязвимость в верификационном слое кросс-чейн моста и незаконно авторизовали выпуск 116 500 rsETH. Второй по масштабу случай — Drift Protocol, крупнейшая на Solana биржа бессрочных деривативов: с неё вывели $285 млн примерно за 12 минут, сообщает Forbes.

Главное изменение 2026 года — не в технологиях, а в тактике атак. Вектор сместился от багов в коде к атакам на людей: социальная инженерия, кража приватных ключей и фишинг стали самой разрушительной категорией потерь. Связанная с Северной Кореей группировка Lazarus Group, по подсчётам аналитиков, стоит примерно за 76% всех крипто-потерь от взломов в этом году, отмечает CCN. Иными словами, аудит смарт-контракта больше не гарантирует безопасность — самое слабое звено давно не код, а человек с доступом к ключам.

Материал носит информационный характер и не является инвестиционной рекомендацией.