2026 рік, 1 квартал: збитки від хакерів у DeFi знизилися до 169 мільйонів доларів США, задіяно 34 DeFi-протоколи

Новини про ворота, за даними DefiLlama, у першому кварталі 2026 року криптограбіжники викрали приблизно 169 мільйонів доларів США активів із 34 DeFi-протоколів, що суттєво менше, ніж у відповідному періоді 2025 року. Хоча загальні втрати зменшилися, кілька серйозних атак усе одно виявили вразливості безпеки в галузі. Зокрема, у січні інцидент із витоком приватного ключа Step Finance спричинив втрати близько 40 мільйонів доларів США — це найбільша атака кварталу; далі йде випадок маніпуляції смартконтрактом Truebit, через який було викрадено 26,4 мільйона доларів США в ефірі; у березні інцидент із витоком приватного ключа Resolv Labs посів третє місце.

Порівняно з цим, у першому кварталі 2025 року втрати через великі події сягали 1,58 мільярда доларів США, через що поточні дані виглядають відносно м’яко. Проте експерти з безпеки підкреслюють, що ризики в криптобезпеці не ослабли. Головний директор з безпеки Kraken Ник Percoco зазначив, що дії хакерів більше залежать від ринкових циклів і розподілу ліквідності, а не від часових вузлів. У період бичачого ринку, під час релізів продуктів або коли відбувається швидке нагромадження коштів, нападникам легше «засікти» ціль і здійснити атаку.

Поточна структура загроз також продовжує еволюціонувати. Галузь стикається з багаторівневими загрозами — від високоорганізованих хакерських груп до опортуністичних нападників; методи атак охоплюють викрадення приватних ключів, експлуатацію вразливостей смартконтрактів і соціально-інженерні атаки. Частина хакерських груп, пов’язаних із КНДР, досі є важливим джерелом ризику; їхні атаки часто спрямовані на високовартісну та висококомплексну інфраструктуру.

Крім того, прозорість криптоактивів, підвищуючи ефективність, водночас робить імовірні вразливості простішими для виявлення нападниками. Дослідження з безпеки показують, що складні системи, слабке управління правами та протоколи з швидкою ітерацією частіше стають мішенями. Інсайдери прогнозують, що зі розвитком технологій AI у 2026 році крадіжки облікових даних та автоматизовані методи атак можуть ще зрости.

Хоча поточні дані й демонструють зниження втрат, безпекові виклики залишаються серйозними. DeFi-екосистемі потрібно й надалі посилювати аудит, керування ключами та контроль ризиків, щоб у процесі розширення ринку зменшувати системні ризики.