По данным CryptoRank, с начала 2026 года DeFi-платформы пережили 121 взлом, а потери составили около $942 млн. На второй квартал пришлось 85 инцидентов и порядка $775 млн — это самый активный период по числу эксплойтов за всю историю отрасли.

Drift и KelpDAO обеспечили основную часть потерь

85 инцидентов второго квартала — на 49 больше, чем в первом квартале 2026 года, который до этого был рекордным по частоте эксплойтов. При этом в деньгах прежние пики не побиты: большую часть квартальных потерь дали две апрельские атаки подряд. По оценке CryptoRank, на Drift Protocol и KelpDAO пришлось более половины всех потерь DeFi в 2026 году.

Drift Protocol сообщил о краже около $285 млн пользовательских активов; блокчейн-аналитическая фирма TRM Labs связала операцию с хакерскими группировками, связанными с Северной Кореей. По данным TRM, подготовка началась ещё 11 марта с вывода 10 ETH из миксера Tornado Cash, а до этого месяцами шли личные встречи посредников Пхеньяна с сотрудниками Drift.

«Атакующий с помощью социальной инженерии вынудил подписантов мультисига Security Council компании Drift заранее подписать транзакции, которые выглядели рутинными, но содержали скрытые разрешения на критические административные действия», — говорится в отчёте фирмы от 30 апреля.

Спустя чуть более двух недель северокорейская группа Lazarus атаковала мостовую инфраструктуру LayerZero у протокола ликвидного рестейкинга KelpDAO и вывела около $290 млн в rsETH. Chainalysis сообщала, что 18 апреля злоумышленники подделали кросс-чейн-сообщение, скомпрометировав два RPC-узла сети децентрализованных верификаторов LayerZero и одновременно устроив DDoS-атаку на третий узел. Это позволило выпускать rsETH в Ethereum без сжигания соответствующих активов в Unichain. За считаные дни TVL кредитного протокола Aave упал с $26,4 млрд до $14,3 млрд — отток около $12 млрд, или примерно 46%.

Взломы — лишь часть проблемы

TVL всего DeFi снижался каждый месяц 2026 года: со $115,3 млрд в январе до чуть более $70 млрд в июне. CryptoRank отмечает, что взломы не были главной причиной спада, но частота инцидентов подрывала доверие пользователей и ускоряла отток из сектора. Падение всё же мягче, чем в цикле 2021–2022 годов, когда TVL рухнул более чем на 70% за семь месяцев. По оценке CryptoQuant, рынок изменился структурно: предложение стейблкоинов выросло примерно до $300 млрд, развивается токенизация реальных активов, а капитал распределён между деривативами, инфраструктурой и кредитованием, а не сконцентрирован в горстке AMM и ферм доходности.

Среди крупнейших экосистем по TVL с начала года выросли лишь Tron (+5%) и Hyperliquid (почти +7%), ставший доминирующей площадкой для ончейн-бессрочных контрактов. Остальные из топ-10 в минусе, сильнее всего пострадали Plasma (−74,6%) и Arbitrum (−55%).

Источник: CryptoPotato