Апрель 2026 года: месяц с наибольшим количеством взломов за всю историю криптовалют, убытки составили 635 миллионов долларов.

Апрель 2026 года завершился как месяц с самым большим количеством хакерских атак в истории децентрализованных финансов (DeFi). Платформа DefiLlama подтвердила от 28 до 30 отдельных инцидентов, при этом общие потери превысили 625 миллионов долларов. Другие аналитические сервисы оценивают ущерб в 635,24 миллиона долларов, что является самым высоким ежемесячным показателем со времен взлома биржи Bybit в феврале 2025 года. В этом месяце в среднем происходила почти одна атака в день — темп, который значительно опережает любой ранее зафиксированный период.

Две атаки, один месяц, катастрофический масштаб

Ущерб месяца был обусловлен в основном двумя крупными инцидентами. 1 апреля Drift Protocol на базе Solana потерял около 285 миллионов долларов в результате атаки с использованием социальной инженерии, которую в отчетах связывают с северокорейской группировкой Lazarus Group. Около 18 апреля KelpDAO подвергся эксплойту с подменой сообщений (message-spoofing), направленному на кроссчейн-мост LayerZero, при этом оценочные потери составили около 293 миллионов долларов. В совокупности эти два события составили подавляющую часть общих потерь апреля.

Взлом Drift Protocol включал три недели подготовки и месяцы социальной инженерии для компрометации подписантов протокола; сам процесс вывода средств занял примерно 12 минут. Взлом KelpDAO использовал конструктивный недостаток «единого верификатора» в мосту LayerZero, после чего полученные средства были отмыты через THORChain (за исключением 75 миллионов долларов, которые удалось заморозить в сети Arbitrum).

Менее крупные инциденты в экосистеме

Помимо двух основных эксплойтов, остальные атаки подтвердили, насколько расширилась поверхность атак в секторе DeFi:

• Rhea Finance потеряла 18,4 млн долларов, Grinex — 15 млн долларов, Wasabi Protocol — около 5 млн долларов, а Volo Vault и Sweat Foundation — по 3,5 млн долларов каждый.
• Большинство мелких инцидентов варьировались от 50 000 до 3–5 млн долларов, затронув лендинговые протоколы, децентрализованные биржи и инфраструктурные решения.
• Несмотря на то, что программные ошибки в коде были основной причиной большинства взломов, на них пришлось лишь около 42 млн долларов — примерно 6,6% от общего объема потерь за апрель.

Колоссальная роль Северной Кореи

Северокорейские хакеры, действующие в составе двух отдельных групп, похитили около 577 миллионов долларов с начала 2026 года. Это составляет 76% всех потерь от крипто-взломов по состоянию на конец апреля, приходящихся всего на несколько подтвержденных инцидентов. Атаки на Drift и KelpDAO были связаны с кластером TraderTraitor, подгруппой Lazarus Group. Нарушения безопасности были вызваны не багами в коде или агрессивными кибервторжениями, а стали результатом многомесячных операций, сочетающих социальную инженерию с получением легитимного доступа к протоколам.

Реакция рынка DeFi

Эксплойт KelpDAO спровоцировал массовый отток средств из сектора децентрализованных финансов. Более 14 миллиардов долларов совокупной заблокированной стоимости (TVL) покинули DeFi-протоколы в течение нескольких дней; основной отток пришелся на мосты и лендинговые платформы, так как пользователи стремились минимизировать риски кроссчейн-операций. TVL одного только протокола Aave упал с 26,4 млрд до почти 17,9 млрд долларов после инцидента.

Контекст и прогноз

Для сравнения: за весь первый квартал 2026 года убытки составили 165,5 млн долларов. Показатель апреля за один месяц оказался в 3,7 раза больше, чем за весь первый квартал. Совокупные потери DeFi от взломов за последнее десятилетие превысили 17 млрд долларов. Злоумышленники все чаще переключаются с поиска багов в смарт-контрактах на кражу приватных ключей, компрометацию инфраструктуры подписей и социальную инженерию на уровне человеческого фактора. Исследователи безопасности назвали архитектуру кроссчейн-мостов и социальную инженерию доминирующими векторами атак, требующими срочного внимания во втором квартале 2026 года.

Опубликовано Coinplurk.com