Web3 потерял $1,31 млрд за полгода — разбор отчёта CertiK

Компания по безопасности CertiK опубликовала отчёт Hack3D за первое полугодие 2026 года: индустрия Web3 потеряла $1,31 млрд в 344 отдельных инцидентах, а с учётом замороженных и впоследствии возвращённых средств чистые потери составили около $1,2 млрд, сообщает CertiK.

Основные категории потерь: компрометация кошельков — $445 млн в 33 инцидентах, фишинг — $366 млн в 63 инцидентах, уязвимости в коде смарт-контрактов — $152 млн в 204 инцидентах. Заметно, что фишинг и компрометация кошельков дают меньше инцидентов, но крупнее по средней сумме одной атаки, чем чисто технические уязвимости кода.

Самым разрушительным месяцем стал апрель 2026 года — $651 млн потерь за 61 инцидент, включая два крупнейших взлома полугодия: компрометацию RPC у Kelp DAO 18 апреля ($291 млн) и взлом Drift Protocol 1 апреля ($285 млн, крупнейший эксплойт в истории Solana). Вместе эти два случая — почти 44% всех потерь за полгода.

CertiK отмечает и смену тактики атакующих: массовые фишинговые кампании уступают место точечным атакам социальной инженерии, злоумышленники всё чаще нацеливаются на старые контракты возрастом больше года, а группировка Lazarus, связываемая с КНДР, остаётся структурной угрозой для всей индустрии.

На практике это означает: чем крупнее и старше протокол, тем интереснее он для атакующих — «проверенный временем» код не гарантирует отсутствия критических уязвимостей, а сама индустрия за полгода так и не переломила тренд многомиллиардных потерь.

Материал носит информационный характер и не является инвестиционной рекомендацией.