За первые шесть месяцев 2026 года криптоиндустрия потеряла $1,32 млрд из-за инцидентов безопасности, что на 46,8% меньше год к году, согласно отчету CertiK. Однако сравнение искажено взломом Bybit на $1,4 млрд в 2025 году: без этого инцидента снижение выглядело бы менее значительным. Во втором квартале потери выросли на 59% к предыдущему периоду и достигли $807,5 млн, причем атаки на KelpDAO и Drift Protocol обеспечили более 70% квартального ущерба.

Аналитики отметили смену векторов атак: если в первом квартале лидировал фишинг, то во втором – компрометация кошельков. Крупные инциденты часто сочетали социальную инженерию и захват административных процедур, а не сводились к простой краже ключей. CertiK рекомендовала усиливать защиту аппаратной инфраструктуры, управления подписями и процедур доступа к средствам.

TRM Labs оценила потери ниже – в $972 млн, зафиксировав рекордные 207 инцидентов за полугодие. Около 60% атак пришлись на взломы смарт-контрактов, но основной ущерб (76%) обеспечили инфраструктурные компрометации. Обе компании связывают атаки на KelpDAO и Drift с северокорейскими группами, ответственными за ~$643 млн украденных средств.