Крипто-хакери вкрали $1,3 млрд у першій половині 2026 року — більша загроза полягає в тому, як вони атакують

Криптопроєкти втратили понад $1,3 млрд через хакерські атаки, експлойти та шахрайство у першій половині 2026 року, оскільки зловмисники перейшли до меншої кількості, але більш руйнівних порушень, націлених на гаманці та критичну інфраструктуру.

Згідно зі звітом CertiK Hack3d: H1 2026 Report, криптопроєкти втратили близько $1,32 млрд у 344 інцидентах у першій половині 2026 року.

Хоча ця сума нижча за $2,47 млрд, викрадені за аналогічний період минулого року, дослідники зазначають, що порівняння спотворене одним хакерським нападом на Bybit на суму $1,45 млрд, який домінував у показниках 2025 року. 

Виключаючи інцидент із Bybit, збитки у 2026 році були значно вищими, ніж у відповідний період 2025 року, що свідчить про те, що загальне середовище безпеки не покращилося. 

«Базове середовище безпеки не покращилося; у кількох важливих аспектах воно погіршилося», — йдеться у звіті CertiK. 

Два великі порушення безпеки в криптосфері становили майже половину всіх збитків, зафіксованих у першій половині 2026 року. 

Компрометація RPC Kelp DAO та порушення безпеки гаманця Drift Protocol разом призвели до збитків на суму приблизно $576,6 млн, демонструючи, як невелика кількість атак може суттєво вплинути на загальногалузеві показники безпеки.

Виключаючи ці два інциденти, загальні збитки за перше півріччя становили б приблизно $739,1 млн, що ближче до історичних рівнів.

У звіті також підкреслюється зростання кількості високовартісних експлойтів, де все більше інцидентів завдають збитків на суму понад $1 млн. Дослідники попереджають, що зловмисники стають більш вибірковими, націлюючись на меншу кількість жертв, але прагнучи отримати значно більші виплати.

Компрометація гаманців стала категорією атак із найбільшими фінансовими збитками у першій половині 2026 року, спричинивши втрати на суму понад $444 млн у 33 інцидентах.

Ця категорія значною мірою формувалася такими великими порушеннями, як експлойт Drift Protocol, що підкреслює зростаючу загрозу від атак, націлених на приватні ключі та системи безпеки гаманців.

Хоча атаки на гаманці завдали найбільшої фінансової шкоди, вразливості коду залишалися найпоширенішим типом атак, на які припало 204 інциденти та збитки на суму понад $151 млн.

Дослідники зазначили, що зловмисники все частіше націлюються на старіші смартконтракти, що свідчить про те, що ризики безпеки не зникають після розгортання.

Інциденти фішингу знизилися у першій половині 2026 року, але залишалися дуже шкідливими, причому складні атаки з використанням соціальної інженерії становили майже 85% усіх збитків, пов’язаних із фішингом. 

Цей зсув свідчить про те, що зловмисники відходять від масових кампаній до меншої кількості високоперсоналізованих атак, націлених на осіб та організації, які контролюють значні ончейн-активи.

Ethereum зафіксував найбільші збитки серед окремих блокчейнів: $522,8 млн було втрачено в 153 інцидентах.

Порушення безпеки, що залучали кілька мереж, становили ще $339,6 млн збитків у 25 інцидентах, що відображає зростаючу складність атак, націлених на кросчейн-інфраструктуру.

Виключаючи фішингові атаки, CertiK визначив десять найдорожчих інцидентів першої половини 2026 року.

Kelp DAO посів перше місце як найбільший інцидент із збитками на суму $291,3 млн, за ним слідує Drift Protocol із $285,3 млн.

Серед інших великих інцидентів: Humanity Protocol ($33 млн), Step Finance ($27,3 млн), Resolv ($26,8 млн), Truebit ($26,7 млн), Rhea Finance ($18,5 млн), Grinex ($16,2 млн), JaredFromSubway ($7,47 млн) та невизначений контракт із позначкою 0xD8B4a ($6,59 млн).

На другий квартал 2026 року припала більшість збитків за перше півріччя: хакери викрали понад $807 млн у 194 інцидентах.

Хоча загальні збитки залишилися подібними до минулорічних, збільшення частоти інцидентів та вищі медіанні збитки свідчать про те, що проблеми безпеки в криптосфері стають серйознішими.

Звіт підкреслює зростаючий виклик для галузі: зловмисники все частіше націлюються на високовартісні гаманці, критичну інфраструктуру та старіші смартконтракти, а не покладаються лише на ново виявлені вразливості. Оскільки все більше капіталу переходить в ончейн, посилення контролю над приватними ключами, аудитом та операційною безпекою стає дедалі важливішим.

Слідкуйте за найгарячішими криптоновинами від DailyCoin:
Альткоїни падають у другому кварталі, але стрибок одного токена на 1700% спотворює картину
Як SWIFT зараз тестує ліквідність мосту XRP