Если смарт-контракты становятся безопаснее, почему криптовалюта все еще теряет 450 миллионов долларов из-за взломов?

Цифры за первый квартал 2026 года вызывают тревогу: 450 миллионов долларов потеряно в результате 145 инцидентов, двенадцать из которых произошли всего за две недели после взлома протокола Drift. Однако эти общие цифры скрывают более важный сдвиг, происходящий в основе.

Проблема безопасности в криптовалюте изменилась.

Код становится безопаснее. Люди – нет.

По данным DefiLlama, потери от взломов смарт-контрактов снизились на 89% в годовом исчислении в первом квартале 2026 года. Аудиты работают, и архитектура протоколов улучшается.

Но это не имело значения. Хакеры похитили 450 миллионов долларов, потому что они перестали атаковать код и начали атаковать людей, которые его пишут.

Фишинговые атаки и социальная инженерия привели к потерям в размере 306 миллионов долларов в первом квартале, что составляет почти две трети от общего объема, согласно ежеквартальному отчету о безопасности компании Hacken. Одна атака социальной инженерии в январе привела к потере 282 миллионов долларов без единой строки кода – всего лишь поддельный звонок в службу поддержки и пользователь, который предоставил свои учетные данные.

Шесть проверенных аудитом протоколов были взломаны в том же квартале. Один из них прошел 18 предыдущих аудитов, прежде чем был скомпрометирован.

Взлом протокола Drift был результатом шестимесячной операции

Самый крупный взлом DeFi в этом году наглядно это демонстрирует.

1 апреля протокол Drift потерял 285 миллионов долларов. Компания TRM Labs подтвердила, что злоумышленники были связаны с КНДР и были идентифицированы как UNC4736, которые в течение шести месяцев систематически нацеливались на разработчиков, прежде чем осуществить атаку. Один был скомпрометирован через вредоносный репозиторий кода. Другой загрузил зараженное приложение-кошелек через Apple TestFlight.

Не было уязвимости в коде, а была шестимесячная кампания манипуляций людьми.

Также читайте: Генеральный директор Ripple заявляет, что устойчивые монеты, защищенные от заморозки, не могут работать, поскольку Circle пропустила взлом протокола Drift на 285 миллионов долларов.

Двенадцать протоколов, все возможные векторы атак

Две недели после взлома Drift показали всю широту проблемы.

Протокол CoW Swap был взломан из-за перехвата DNS. Hyperbridge потерял почти 237 000 долларов после того, как поддельные межсетевые доказательства состояния позволили злоумышленникам создать примерно один миллиард токенов DOT. Zerion подвергся еще одной социальной инженерии со стороны операторов из КНДР, что привело к потере 100 000 долларов. Silo V2 был взломан из-за манипуляций с оракулом.

Dango потерял 410 000 долларов из-за логической ошибки в контракте страхового фонда. Инфраструктура депозитов KuCoin была использована для отмывания 9,5 миллионов долларов. Компания Kraken подверглась вымогательству: системы были заблокированы, средства не были под угрозой, но попытка была реальной.

Разнообразие атак имеет значение, потому что это не одна техника, которая распространяется. Это все техники, работающие параллельно.

Новый вопрос безопасности

Отчет Sherlock за первый квартал 2026 года зафиксировал первый известный взлом смарт-контракта, созданного с помощью искусственного интеллекта. Компания Hacken подтвердила, что операторы из КНДР вывели более 40 миллионов долларов с помощью поддельных предложений венчурного капитала.

В течение многих лет отрасль задавалась вопросом, были ли протоколы проверены на наличие уязвимостей.

Теперь вопрос заключается в том, была ли нацелена каждая личность, имеющая доступ к этим протоколам, и знает ли кто-нибудь, если это произошло.

Продолжить чтение: Проект закона CLARITY Act исключен из повестки дня Сената: Упустит ли криптовалютная индустрия свой последний шанс?