Апрельский кошмар DeFi-рынков переписал рекорды: $651 млн украдено, $13 млрд выведено
Апрель 2026 года стал худшим месяцем в крипте по количеству взломов за всю историю отрасли — и одним из самых дорогих по объему потерь. По данным CertiK, совокупный убыток превысил $651 млн; DefiLlama зафиксировали рекордное количество инцидентов — более 28 отдельных атак, то есть в среднем по взлому ежедневно.
Апрель превзошел предыдущий максимум по количеству инцидентов почти вдвое: ранее худшим месяцем считался январь 2026 года с 16 атаками. Нынешние показатели на 81% превышают тот результат и являются самыми высокими за всю задокументированную историю рынка.
По объему убытков апрель уступает лишь марту 2022 года ~$715 млн) — и то если не считать февраль 2025-го, когда злоумышленники вывели $1,4 млрд из биржи Bybit. Протоколы DeFi стали основным полем атак: их совокупные потери составили более $614 млн из общей суммы. Два взлома обеспечили около 95% всего ущерба.
«Суммируя все инциденты апреля, мы подтвердили потери около $651 млн от эксплойтов, из которых примерно $3,5 млн приходится на фишинг.», — пишут CertiK Alert в Х.
Крупнейшим стал взлом Kelp DAO 18-19 апреля: злоумышленники вывели около $293 млн, воспользовавшись уязвимостью в кросчейн-инфраструктуре протокола жидкого рестейкинга. Атакующие манипулировали залогом rsETH на Aave, одолжили значительные суммы ETH и конвертировали средства в биткоин, что поставило под угрозу ликвидность самого Aave.
Вторым по масштабу стал взлом Drift Protocol 1 апреля — операция, которая готовилась месяцами и сочетала социальную инженерию и скомпрометированный административный доступ. Убытки составили около $285 млн, и оба инцидента уже попали в список десяти крупнейших взломов в криптовалютной отрасли с 2021 года. Непосредственная реакция рынка оказалась резкой: из DeFi-протоколов утекло более $13 млрд совокупных депозитов, причем только из Aave за первые 48 часов после атак выведено более $8,4 млрд.
«Апрель зафиксировал наибольшие потери с марта 2022 года (~$715 млн), если не учитывать февраль 2025-го (Bybit)», — добавляют CertiK.
Среди других значительных инцидентов — взлом Rhea Finance ($18,4 млн, манипуляция ценами внутри протокола), атака на подсанкционную российскую биржу Grinex ($13,7-15 млн) и взлом Wasabi Protocol в последний день месяца (более $5 млн из-за компрометации ключей управления). Большинство остальные атаки имели относительно небольшой масштаб — от нескольких десятков тысяч до нескольких миллионов долларов, однако их совокупный вклад также оказался существенным.
Показательно изменение тактики злоумышленников. Хакеры больше не полагаются исключительно на уязвимости в коде — они целенаправленно атакуют людей и системы: подкупают или обманывают сотрудников, эксплуатируют слабые внутренние процессы, взламывают вспомогательную инфраструктуру. В частности, оба крупнейших инцидента апреля связанные со структурами, ассоциированными с северокорейской Lazarus Group.
Не все украденные средства навсегда исчезли: по данным CertiK, протоколам удалось вернуть около $18,2 млн благодаря переговорам с атакующими и действиям специалистов по безопасности. По данным DefiLlama, совокупные потери от взломов в крипте с начала 2026 года уже превысили $770 млн, а апрельский скачок является более чем трехкратным по сравнению со всем первым кварталом.
Аналитики отмечают, что рост заблокированной стоимости (TVL) в DeFi — недавно показатель превысил $120 млрд — одновременно увеличивает привлекательность сектора для злоумышленников.
СпецпроектыОгляд електросамокату Proove Model City Pulse 350W: нічого зайвого, тільки рухBitget: Як обрати брокера, який не грає проти вас. Гайд по B-Book, STP і Bitget CFDИсточник: Х
Схожі новини
