По данным аналитической платформы CryptoRank, второй квартал 2026 года установил новый антирекорд по количеству инцидентов в сфере безопасности DeFi. За три месяца было зафиксировано 85 взломов, в результате которых злоумышленники похитили около 775 миллионов долларов. Это на 49 инцидентов больше, чем в первом квартале года, который до этого момента считался самым неспокойным периодом.
Крупнейшие атаки на Drift Protocol и KelpDAO
Основной ущерб пришелся на апрельские атаки, когда почти одновременно были взломаны протоколы Drift и KelpDAO. Суммарные потери двух проектов составили 590 миллионов долларов — более половины всего украденного в DeFi за 2026 год.
В случае с Drift Protocol злоумышленники использовали социальную инженерию: они ввели в заблуждение членов мультиподписного совета безопасности, добившись подписания транзакций со скрытыми административными полномочиями. По данным расследования TRM Labs, подготовка к атаке велась с 11 марта, когда с микшера Tornado Cash были выведены 10 ETH. Дальнейшие следы вели к хакерским группам, связанным с Северной Кореей, а сама атака была осуществлена после месяцев очных встреч прокси-агентов Пхеньяна с сотрудниками Drift. Ущерб от этой операции составил 285 миллионов долларов пользовательских средств.
Чуть более двух недель спустя та же группировка Lazarus атаковала протокол ликвидного рестейкинга KelpDAO. Использовав уязвимость мостовой инфраструктуры LayerZero, злоумышленники 18 апреля подделали межсетевое сообщение, предварительно скомпрометировав два узла децентрализованной сети верификаторов и выведя из строя третий узел DDoS-атакой. Итогом стало мошенническое создание токенов rsETH на Ethereum без сжигания соответствующих активов в Unichain. Убыток составил 290 миллионов долларов.
Массовый отток ликвидности и падение рынка
Серия инцидентов спровоцировала кризис доверия. В течение нескольких дней после атаки на KelpDAO объем заблокированных средств (TVL) в протоколе Aave рухнул с 26,4 млрд до 14,3 млрд долларов — падение на 46%. По наблюдениям CryptoRank, отток затронул весь сектор: с января по июнь 2026 года общий TVL DeFi снижался каждый месяц, упав со 115,3 млрд до чуть более 70 млрд долларов.
Хотя взломы не были единственной причиной спада, аналитики подчеркивают, что их частота значительно подорвала уверенность инвесторов и ускорила переток капитала из DeFi. Для сравнения, в цикле 2021–2022 годов падение TVL за семь месяцев достигало 70%, нынешнее снижение оказалось более медленным, а структура рынка изменилась: предложение стейблкоинов выросло до 300 млрд долларов, расширяется токенизация реальных активов, а капитал распределяется по множеству секторов, включая деривативы и кредитование.
Тем не менее среди крупнейших экосистем положительную динамику в 2026 году показали лишь Tron (+5%) и Hyperliquid (+7%), ставший доминирующей площадкой для бессрочных контрактов. Остальные топ-10 блокчейнов зафиксировали падение: сильнее всего пострадали Plasma (-74,6%) и Arbitrum (-55%).
