Суммарные убытки децентрализованного финансового сектора (DeFi) в 2026 году уже превысили $795 млн по состоянию на середину апреля. По данным аналитиков, апрель стал худшим месяцем в истории DeFi по объему потерь от хакерских атак и эксплойтов.
Об этом сообщает Бизнес • Медиа
Основные атаки и причины потерь
По мнению экспертов, DeFi-сектор находится в состоянии «постоянного кризиса безопасности». В январе 2026 года в результате уязвимостей в смарт-контрактах было потеряно около $86 млн. В феврале основными причинами стали атаки на межсетевые мосты и оракулы, что привело к убыткам в $27 млн. Март принес еще $52 млн потерь из-за эксплойтов, связанных с выпуском стейблкоинов и лендинг-пулами.
Наибольший удар сектор получил в апреле, когда суммарные убытки достигли примерно $630 млн. Исследователи Memento Research отмечают, что таких масштабных потерь DeFi не испытывал ни в одном предыдущем месяце.
Эксперты заявили, что DeFi переживает «постоянный кризис безопасности».
Среди наиболее резонансных инцидентов – взлом децентрализованной биржи Drift Protocol с потерей более $280 млн. Аналогично, протокол ликвидного рестейкинга KelpDAO подвергся атаке, в результате которой было украдено $293 млн. По словам аналитика под псевдонимом jussy_world, сразу после эксплойта Drift еще 12 протоколов стали жертвами атак, а общие потери в этих инцидентах превысили $450 млн. Всего с начала года под атаки попали около 45 протоколов.
Последние инциденты и рекомендации экспертов
Среди последних событий выделяются захват фронтенда CoW Swap, эксплойт поддельных сообщений в Hyperbridge с выпуском миллиарда токенов и обвалом их цены, попытка эксплойта Bybit на $1 млрд (которая была вовремя заблокирована), отмывание $9,5 млн через KuCoin, а также компрометация более 2000 аккаунтов в Kraken через инсайдерскую схему шантажа.
К менее масштабным атакам относятся:
- ошибка в смарт-контракте Dango с убытками на $410 000;
- эксплойт оракула в Silo V2 на $392 000;
- манипуляция резервами в BSC TMM на $1,67 млн;
- проблемы контроля доступа в Aethir и SubQuer с общими потерями $480 000;
- эксплойт адреса для сжигания токенов в MONA на $61 000;
- атака с использованием социальной инженерии на Zerion, которая привела к убыткам на $100 000.
Команда Memento Research рекомендует пользователям DeFi пересмотреть целесообразность хранения капитала в таких протоколах при низкой доходности, тщательно проверять разрешения криптогаманов, повышать уровень операционной безопасности и не концентрировать все активы в одном сегменте рынка.
Заметим, что часть рынка связывает рост сложности атак с релизом инструмента Mythos от Anthropic. Однако на данный момент у исследователей нет прямых доказательств такой связи.
Ранее сообщалось, что общие убытки от криптошахрайства в 2025 году превысили $11,3 млрд.
