🔒 💸 Антирекорд: криптопроекты потеряли $1,1 млрд за полгода

За первую половину 2026 года в криптоиндустрии случилось 212 подтверждённых взломов — больше, чем за весь 2025 год. Суммарный ущерб — $1,1 млрд. Где воруют чаще всего: – Крупнейшие кражи связывают с хакерами из КНДР: взломы Drift ($285 млн) и KelpDAO ($292 млн). – Больше всего средств потеряли проекты на Ethereum ($332 млн) и Solana ($326 млн). Во втором полугодии эксперты ждут новую волну атак — через ИИ-агентов. Учитывая, что в 2025 году потери от взломов превысили $2,5 млрд (данные Certik), тенденция пугающая. Будь осторожнее с инвестициями и не забывай про холодные кошельки.

За первое полугодие 2026 года криптопроекты потеряли $1,1 млрд в результате 212 подтвержденных взломов. Это больше, чем общее число подобных инцидентов за весь 2025 год, говорится в отчете Blockaid. Крупнейшую долю похищенных средств обеспечили хакеры, связанные с КНДР. Им приписывают взломы Drift на $285 млн и KelpDAO на $292 млн. Больше всего средств потеряли проекты в сетях Ethereum ($332 млн) и Solana ($326 млн). Во втором полугодии Blockaid также ожидает роста числа атак, связанных с ИИ-агентами.

За первое полугодие 2026 года криптопроекты потеряли $1,1 млрд в результате 212 подтвержденных взломов. Это больше, чем общее число подобных инцидентов за весь 2025 год, говорится в отчете Blockaid. По оценке компании, крупнейшую долю похищенных средств обеспечили хакеры, связанные с КНДР. Им приписывают взломы Drift на $285 млн и KelpDAO на $292 млн. Больше всего средств потеряли проекты в сетях Ethereum ($332 млн) и Solana ($326 млн). Во втором полугодии Blockaid также ожидает роста числа атак, связанных с ИИ-агентами. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В результате 212 атак было похищено 1,1 МИЛЛИАРДА долларов, и в 3,4 раза больше инцидентов, чем за весь 2025 год. На долю северокорейской группировки Lazarus пришлось 55% всех убытков, что составляет примерно 609 МИЛЛИОНОВ долларов. Две крупнейшие атаки — на KelpDAO ($292 млн) и Drift Protocol ($285 млн) — принесли в общей сложности $577 млн. Утечка закрытых ключей стала причиной 74% всех убытков в долларах. В отчете Blockaid по безопасности также отмечен первый в истории случай использования уязвимости, связанной с подделкой запросов искусственного интеллекта (AI prompt injection), когда злоумышленник обманом заставил ИИ-агента одобрить транзакцию на сумму $216 000. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

Сегодня на $2.4 миллиона взломали внутренний кошелёк LayerZero, с которого обычно рассылали бабки по конечным сетям в процессе работы моста. И это уже второй крупный косяк весеннего взлома KelpDAO на $300 лямов по вине ZRO и компании. Если тенденция продолжится, то третий взлом будет похоронный, а в твиттере будет что-то типа "Ну короче у нас чё-то там сломалось, команда ищет решение, но а падение токена на -95% это норм, не пугайтесь". И ранее хайповый протокол уйдёт на свалку истории из-за своей же недальновидности и критических ошибок. А может прямо сейчас зарядить шорт по ZRO до нуля? Как думаешь? @TheVSE

Новости криптовалют 📲

CertiK подвёл итоги первого полугодия: Web3 потерял $1,31 млрд на 344 инцидентах. На бумаге это на 46,8% меньше прошлогоднего. Но в отчёте CertiK честно оговариваются — сравнение обманчиво. Почему цифра врёт? В прошлом году в статистику попал взлом Bybit на $1,45 млрд — рекорд всех времён. Уберём его — и окажется, что это полугодие на ~28% хуже сопоставимого периода. Красивое «−47%» — это эффект одной аномалии, а не оздоровление рынка. Что изменилось в тактике? Взломы кошельков обошли эксплойты контрактов как главный источник потерь. В первом квартале лидировал фишинг — $508 млн, во втором компрометация кошельков — $807 млн. Два случая, KelpDAO (~$292 млн) и Drift (~$285 млн), дали больше 70% потерь второго квартала; следы ведут к КНДР. Смысл простой: ломают уже не столько код, сколько человека. Атакующие подбираются к старым контрактам и к твоим ключам, а не только к свежим протоколам. Что делаю сама: держу основной капитал в холодном кошельке, проверяю каждый адрес перед подписью и не оставляю бессрочных разрешений на трату. Скучно — зато мои ключи при мне. #Хак #Web3 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

Крупнейшие атаки: KelpDAO на $293 млн и Drift Protocol на $280 млн. В кроссчейн-мостах потери достигли $351 млн, 38% из них связали с инцидентом LayerZero OFT и атакой на KelpDAO. По причинам 37% ущерба пришлось на компрометацию админ-доступа и манипуляции ценами токенов, кража приватных ключей — 5,66%. При этом по объему потерь квартал не стал рекордным: максимум остается за Q4 2020 с $3,56 млрд. Новости криптовалют 📲

Swell Network объявила, что её сеть второго уровня Swellchain закрывается, и всё, что останется на ней после 23 июня, вернуть будет уже нельзя. Вывод идёт через мост Superbridge, и времени почти не осталось. На сети висят далеко не пустяки. Там лежат wstETH от Lido, weETH от ether.fi, rsETH от KelpDAO, ezETH от Renzo, а ещё USDe, sUSDe и ENA от Ethena. Lido заранее просила держателей wstETH забрать свои монеты до 15 июня, не дожидаясь общего срока. История будничная, но из неё есть что забрать. Когда проект сворачивает сеть, отсчёт по твоим деньгам идёт по-настоящему, а не на бумаге. Самостоятельное хранение это ещё и самостоятельная ответственность: открыть кошелёк, увидеть остаток, перевести его. Если на Swellchain ещё что-то лежит, разумнее сделать это сегодня. #DeFi #Swell 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

Немного про сам проект. Checkpoint - команда строит довольно интересную платформу, где юзеры могут отслеживать и торговать поинтами разных крипто-проектов ещё до выхода их токенов. Идея, на самом деле, очень хорошая. Среди интеграций уже есть: Ethena, Plume, Solv, KelpDAO, Bedrock и др. Вложений тут практически нет. Вся торговля идет на тест. токенах проекта и поэтому рисков тут нет. Ну а теперь, перейдем к действиям! Наши действия: для начала заходим на сайт и коннектим кош. Далее, переходим в "Portfolio" и проверяем тест. токены. Заходим в "Markets" и забираем тестовые $USDC. Торгуем токенами разных проектов, тем самым фармя поинты. Ну и если вам не лень, то можете пройти квестики на Galxe тут и тут Кто любит торговать - для вас самое то. Да и плюсом поинты фармим и поднимаемся в лидерборде. И кстати, команда уже подтвердила будущие награды в токене $XP, поэтому не скипаем! 🕺 CRYPTO PARTY: Telegram | Chat

В недавнем посте с раффлами упоминал проект Checkpoint, который билдит платформу, позволяющую отслеживать, оценивать и в будущем торговать поинтами до их TGE. Проект уже имеет интеграции и сапорт от Ethena, Strata, Plume, Bedrock, Solv Finance, KelpDAO, Blockscout и многих других. Сейчас на платформе проекта в ходе тестнета на Arbitrum можно трейдить своими поинтами от разных экосистемных проектов, чтобы фармить XP поинты ради будущей аллокации в токенах $XP. Дополнительно к этому можно отработать пару квестов на Galxe, чтобы забрать NFT и копейку в стейблах. ▪️Guide: - Заходим на сайт и подключаем кошелек (более активный) - В разделе Portfolio сразу же чекаем разные поинты - Смотрим доступные рынки в Markets и выбираем нужный - В поле Buy/Sell вписываем любую сумму и получаем тест $USDC при подписи кошелька - Трейдим любыми поинтами на платформе за эти же токены - За трейдинг на платформе получаем XP и отслеживаем их в Leaderboard - Отрабатываем Early Checker - V и Checkpoint Testnet 🤓Несмотря на отсутствие инвеста, шила и привычных нам партнерств, проект выглядит довольно неплохо, учитывая что платформа точно будет пользоваться спросом. Реварды ранее уже подтвердили в своих токенах $XP, а значит фарм поинтов точно актуален, чтобы позже вынести копейку. Вложений тут нет совсем, а значит ворк гем без сложных мувов. 💬 Делимся мувами, обсуждаем и помогаем друг-другу в нашем уютном чатике 😜 🪞 БИРЖИ: ☝️ ByBit | ◻️ OKX |📊 MEXC | ↔️ Bitget | 🔀 BingX (без KYC) 🚬 ТУЛЗ: 🪙 Agent-X | 💲 Spread MEXC/DEX | 📷 KYC

Компания Aave Labs опубликовала документ ARFC, в котором предлагается новая стандартизированная структура листинга активов для Aave v.3, v.4 и Aave Horizon. Эта инициатива - очередной шаг, который продолжает укрепление инфраструктуры после взлома KelpDAO. Новый фреймворк устанавливает единые технические параметры листинга активов. ✅Цель - стандартизировать систему листинга и запустить постоянный мониторинг уже добавленных токенов. 🔹 Помимо технических особенностей, в качестве основного источника котировок в целевой сети предлагается использовать решения ChainLink (LINK). В начале мая протокол Aave сообщил о намерении пересмотреть стандарты оценки залога и листинга, расширив фокус на кибербезопасность, совместимость и техническую архитектуру. 🤔В теории, эти шаги должны увеличить доверие к протоколу криптокредитования и его нативной монете. ⚠️ Не рекомендация! @cashflowincrypto ➡️Торгую на биржах: ☝️ Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию c бонусом до 30000$) ◻️ OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) ↔️ BitGet подарочный бонус 6200USDT ⁉️А у вас есть в портфеле Aave? 👍-Да, 👎- Нет, ❤️-Наблюдаю

😐 Ранее писали про AI который ломает крипто быстрее людей. Сооснователь OpenZeppelin сказал бежать из DeFi. Его тейки разнёс Стани, а OpenZeppelin не согласен с позицией. Manuel Araoz - кофаундер OpenZeppelin, аудировал Aave, Compound, Uniswap. Написал: весь DeFi небезопасен, AI-агенты ищут дыры лучше людей, пока команде протокола нужно устранить каждую уязвимость - хакеру достаточно найти всего одну. Ответ Стани (Фаундер Aave, $14 ярдов TVL): DeFi работает на скорости вычислений. AI не меняет расклад - усиливает среду которая и так всегда была жёсткой. Web3 привык жить с мотивированными противниками. Что делает Aave: 🟢AI-first подход - симуляции и ревью кода через модели 🟢AI дополняет ручной аудит, не заменяет 🟢Формальная верификация контрактов Но главный удар Araoz получил от своих. CEO OpenZeppelin Demian Brener заявил - позиция Araoz не отражает позицию компании. Ответ на AI-угрозы - усиливать защиту, а не бежать. Контекст: 🟣$1.1 ярда украдено из DeFi за год 🟣KelpDAO хак $292кк - TVL Aave минус $6.6 ярдов 🟣Anthropic Mythos автономно находит zero-day 🗒 Araoz 7 лет строил безопасность DeFi - а потом сказал бежать. Своя же компания открестилась. Slavik | Updates | Инстаграм | ИИ Клуб

Команда KelpDAO завершила пятинедельное восстановление rsETH после апрельской атаки на ~$293 млн, которую связывают с Lazarus Group. Финальный транш в 20 373 rsETH уже отправили в LayerZero, а выпуск, погашение и начисление наград для rsETH снова работают в штатном режиме. #tickets">Conference | News | Incrypted+

🔵️OG Role от xStocks xStocks анонсировал запуск своего дискорд канала. Чтобы получить роль OG переходим в ветку «get-og-role» в уже официальном дискорд проекта и пишем тикер акции, которая ещё не торгуется. 🔵️THORChain взломали По текущей оценке взломано одно из шести хранилищ, а убытки составили примерно $10,7 млн. Торговля на THORChain временно приостановлена. По предварительным данным, операции обмена для отдельных пользователей не пострадали. Анализ эксплойта можно послушать в подкасте, но на английском. 🔵️Бонусы от Youmio На платфоме появилось бонусное колесо. Ежедневно за билеты можно вращать колесо и получить шанс выиграть разные награды, включая бесплатную подписку на месяц. 🔵️Бейдж DeFi United от Lens Да, Lens ещё живы и предлагают заминтить NFT, если вы делали вклад в DeFi United. Напомним что это инициатива от Aave по сбору средств после взлома KelpDAO. 🔵️Гранты от Ink Ink анонсировали 6-недельный удаленный акселератор на базе Ink - L2 сети от Kraken. Если вы строите свой проект то можете подать заявку на финансирование от Ink. Форма заявки если вы строите не на Ink и форма заявки на грантовую программу, если ваш проект в их сети. Ответы стоит ожидать к середине июля. 🔵️Lombard и Aave переходят на Chainlink Ещё один проект который после анализа безопасности решил отказаться от LayerZero. Пока не было инцидентов Lombard решили перестраховаться, так как безопасность Chainlink является стандартом, которому доверяют Swift, Mastercard и Fidelity. Так же Aave V4 Spokes теперь используют Chainlink SVR. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

Купил 0.18 #ETH по 2180$ (Беру на 400$, так как вчера пропустил покупку) Логика такая. Последние недели крипта пробивается одним взломом за другим. Drift на 285М, KelpDAO на 293М, Wasabi, Thorchain буквально вчера на 10М с лишним. И что в этих историях общее? Хакеры почти всегда конвертят украденное в эфир. Это не случайность. ETH - резервный актив крипты, к которому стягиваются деньги в моменты крупных перетоков, неважно по какой причине. Хочешь спрятать, перебросить, обменять между сетями - идёшь через эфир И параллельно идёт тихое накопление. Киты собрали 140 000 ETH на ~322М по данным Santiment. Один анонимный адрес уже держит 123 184 ETH и продолжает докупать При этом цена не растёт. ETH/BTC на 10-месячном минимуме, эфир -35% к битку от августовских уровней. Большинство списали со счетов. Но именно в такие моменты крупные кошельки набирают позиции 💱 Торгую на бирже @Bitget

Инцидент стал подтверждением того, что основатели протоколов и исследователи безопасности сталкиваются с новыми вызовами: DeFi больше не борется только с ошибками кода, а сталкивается с растущей сложностью систем. @PROBLOCKCHAIN SQUAD

В Lombard объявили о миграции более $1b в активах, обеспеченных BTC, на CCIP после внутреннего аудита безопасности, проведенного на фоне взлома KelpDAO на $292m.

Протокол снова работает в штатном режиме – обеспечение rsETH восстановлено в майннете Ethereum и L2-сетях, депозиты и выводы вновь доступны, а курс обмена был обновлен с учетом всех стейкинг-наград, накопленных за время паузы.

18 апреля атакующие связанные с Lazarus Group увели 116,500 rsETH через LayerZero-мост. Атака не на смарт-контракт — на off-chain RPC-ноды DVN. Хакеры скомпрометировали 2 ноды LayerZero, подсунули фейковое cross-chain сообщение. Что было критической ошибкой? 🟡 1-of-1 verifier setup — единственный валидатор подтверждал перевод 🟡 LayerZero признала ошибку 5 мая 🟡 Kelp DAO утверждает что LayerZero сама одобрила небезопасный конфиг Как это ударило по DeFi? Резервы под rsETH хранились в мосте на 20+ сетях. После взлома Aave, SparkLend, Fluid заморозили операции. За 2 дня $13 млрд TVL ушли из протоколов. KelpDAO стал крупнее Drift ($285M в апреле) — суммарно $578M за месяц, 88% всех апрельских потерь. Мосты остаются слабым звеном DeFi. Не финансовая рекомендация. #DeFi #Хак 📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn