Соңғы жарты жылда криптожобалар хакерлер салдарынан $1,1 млрд жоғалтты — бұл өткен жылғыдан да аз көрсеткіш. Себебі қарапайым: 2025 жылы Bybit биржасынан $1,5 млрд ұрланған бір алапат оқиға болды, ал 2026 жылғы шығын 212 бөлек оқиғаға бөлініп кетті — қауіпсіздік компаниясы Blockaid есебі бойынша, бұл жарты жылдық үшін рекордтық сан.
Жалпы соманың дерлік үштен екісі небәрі төрт жағдайдан құралды: KelpDAO $292 млн, Drift хаттамасы $285 млн жоғалтты, оларға Resolv мен CowSwap-тағы шабуылдар қосылды. Барлығы жалпы $1,1 млрд-тың шамамен $707 млн-ын құрайды.
Есептің басты желісі — Солтүстік Корея. Lazarus тобымен байланысты хакерлер барлық шығынның шамамен 55%-ына, яғни шамамен $600 млн-ға жауапты, оның ішінде дәл KelpDAO мен Drift-тегі шабуылдар бар. Олар крипто-хакерлер туралы әдетте ойлайтындай жұмыс істемейді: смарт-келісімшарттардағы кемшіліктерді іздеудің орнына солтүстіккореялық операторлар адамдарды аңдиды. Схема жаттығып алынған — LinkedIn-де жалған жалдаушы хабарласып, зиянды код енгізілген «тест тапсырмасын» жібереді, ал соңында мультиқолтаңба әмиянының қол қоюшысы өзі байқамай қаражатқа қолжетімділікті ашып береді. Blockaid деректері бойынша, осы жарты жылда ұрланған қаражаттың 74%-ы дәл осындай операциялық ақаулардың, ал код қателерінің емес, нәтижесі.
Ең көп зардап шеккендер — Ethereum ($332 млн) мен Solana ($326 млн), бірақ әртүрлі әдіспен: Ethereum желісінде шабуылдаушылар код кемшіліктері арқылы рестейкинг, тұрақты монеталар және DEX-агрегаторлардың ірі хаттамаларын бұзды, ал Solana-да мақсат көбіне келісімшарттардың өзі емес, қол қоюшылар инфрақұрылымы болды.
Blockaid жаңа қауіп бағытына да назар аударады: сауда боты Bankr-ге қарсы $216 000-дық шабуылды компания тарихтағы алғашқы ЖИ-агентіне жасалған взлом деп атайды, ал криптосаладағы мұндай агенттердің саны жылына шамамен он есе өсіп келеді.
