В июне 2026 года криптохакеры похитили около $75,9 млн в ходе 40 крупных инцидентов, что на 7,1% меньше показателя мая ($81,7 млн). Такие данные приводит компания PeckShield в своем ежемесячном отчете. Крупнейшим по ущербу эпизодом месяца стал взлом Humanity Protocol: первоначальная оценка потерь составила $31 млн, однако по итогам расследования команда протокола пересмотрела сумму ближе к $36 млн. Основатель проекта Теренс Квок связал инцидент с компрометацией приватного ключа, а эксперты Quantstamp предположили причастность северокорейских хакеров, указав на ряд характерных признаков в методе атаки. По данным аналитиков, похищенные средства легализовались через биткоин, Solana, Hyperliquid и BNB Chain, при этом часть активов смешалась со средствами, связанными с апрельским эксплойтом KelpDAO, что позволило допустить версию об участии одной и той же группы в обеих атаках.

Вторым по величине инцидентом июня стала атака на Syscoin Bridge с потерями в $10 млн. Ошибка в механизме валидации позволила злоумышленнику выпустить миллиарды необеспеченных токенов SYS без соответствующего сжигания, что нарушило баланс моста. Также в список крупных взломов вошли инцидент с MEV-ботом, связанным с адресом JaredFromSubway.eth ($7,5 млн), атаки на Secret Network, пользователей Polymarket, SecondFi и TESSERA с потерями в диапазоне от $2,4 млн до $4,67 млн. Отдельно PeckShield отметила две атаки на устаревшую инфраструктуру Aztec: ущерб Aztec Bridge оценили в $2,16 млн, Aztec Connect – еще в $2,1 млн, совокупно около $4 млн. Речь шла о неизменяемых контрактах, над которыми у разработчиков больше нет контроля и которые невозможно поставить на паузу, что подчеркивает риски долгосрочного поддержания устаревшей инфраструктуры.

В топ-10 инцидентов июня также вошли взломы Taiko Bridge ($1,7 млн), Token of Power ($1,58 млн), Raydium ($1,34 млн) и пула LABUBU/OLPC на PancakeSwap ($1,1 млн). Несмотря на снижение месячных потерь, общий контекст остается тревожным: во втором квартале 2026 года индустрия поставила антирекорд по числу взломов – 83 инцидента, а совокупный ущерб за три месяца составил $755,3 млн по данным Unfolded. Это говорит о том, что даже при уменьшении средней суммы одной атаки общее количество уязвимостей и векторов для злоумышленников остается высоким, требуя от проектов повышенного внимания к безопасности смарт-контрактов и инфраструктуры.