Криптохакери викрали $169 млн з 34 DeFi протоколів у першому кварталі: DefiLlama

За даними DefiLlama, крипто-хакери викрали понад $168,6 млн у криптовалюті з 34 протоколів децентралізованих фінансів протягом першого кварталу 2026 року, що значно менше порівняно з аналогічним періодом минулого року. 

Компрометація приватного ключа Step Finance на $40 млн у січні стала найбільшою експлуатацією кварталу, показують дані, за якою слідувала маніпуляція з смарт-контрактом, що призвела до виведення $26,4 млн в ether (ETH) з Truebit 8 січня. Третій за величиною був компрометація приватного ключа, спрямована на емітента стейблкоїнів Resolv Labs 21 березня.

Квартальна цифра є невеликою, враховуючи, що індустрія пережила крадіжку на $1,58 млрд у першому кварталі 2025 року, основна частина якої припала на експлуатацію Bybit на $1,4 млрд. Однак експерти попереджають, що крипто-хакерські атаки не прив’язані до конкретних періодів у році.

Перші три місяці 2026 року були менш прибутковими для зловмисників, ніж аналогічний період минулого року.  Джерело: DefiLlama

Хакери стають активнішими, коли галузь на підйомі

Нік Перко, головний директор з безпеки криптобіржі Kraken, розповів Cointelegraph, що діяльність кіберзлочинців у криптоіндустрії схильна до зростання в періоди ринкових та подійних циклів, а не жорстко фіксованих періодів.

Зловмисники також спрямовують свої атаки там, де сконцентрована ліквідність, тобто сплески атак часто супроводжують ті місця, де найшвидше накопичується цінність, згідно з Перко.

“Бички ринки, масштабні запуски продуктів та стрімкі фази зростання створюють більш привабливі умови для нападників, оскільки на кону стоїть більша цінність і нова інфраструктура може нести ризики”, — зазначає він.  

“Однак атаки не обмежуються лише цими періодами. Вразливості можна експлуатувати в будь-якому ринковому середовищі, особливо у складних або швидко змінних системах, що підкреслює: безпека в крипто має бути безперервною.”

Крипто-хакери — це “широкий та постійно мінливий склад”

Актори, пов’язані з Північною Кореєю, залишаються постійною загрозою для криптоінвесторів і компаній Web3. 

Хакерів, афілійованих із цією організацією, підозрюють у низці атак, включаючи атаку у середу на Drift Protocol — децентралізовану криптобіржу, яка втратила близько $285 млн через витік приватного ключа.

Пов’язано: Взломані крипто токени в середньому падають на 61% і рідко відновлюються, повідомляє Immunefi

Перко зазначив, що ландшафт загроз складається з акторів різного рівня складності — від висококоординованих груп, які атакують основну інфраструктуру, до організованих кіберзлочинних мереж і випадкових хакерів, що шукають слабкі місця у смарт-контрактах і системах, орієнтованих на користувача.

“Це широкий та постійно мінливий склад, але зрештою всі вони націлюються на одне — глобальну, ліквідну та доступну цінність. Цільовий вибір рідко буває чисто випадковим. У багатьох випадках нападники цілеспрямовано оцінюють інфраструктуру, код, контроль доступу і навіть поведінку людей”, — пояснює він.

“Водночас прозорість крипто робить простішим для випадкових акторів помітити появу слабких місць. Найбільш привабливими цілями є ті, що поєднують велику концентрацію цінності, технічну складність та розриви в операційній безпеці.”

Експерти з безпеки раніше повідомляли Cointelegraph, що 2026 рік, ймовірно, принесе зростання складних крадіжок облікових даних, соціальної інженерії та атак із використанням AI. 

Журнал: Усі 21 мільйон bitcoin знаходяться під загрозою від квантових комп’ютерів