В апреле 2026 года криптовалютный рынок, в частности сектор децентрализованных финансов (DeFi), оказался под беспрецедентным давлением из-за серии кибератак. В течение месяца зафиксировано 28 отдельных инцидентов, в результате чего суммарные потери превысили 635 миллионов долларов. Таким образом, апрель стал худшим месяцем в истории DeFi по количеству и масштабам взломов.
Об этом сообщает ProIT
Подробный обзор взломов в апреле
В течение 30 дней отрасль криптовалют подвергалась атакам почти каждый день. Большинство из них касались DeFi-проектов, кредитных протоколов, децентрализованных бирж и инфраструктурных решений. Хотя несколько взломов были масштабными, львиная доля инцидентов имела меньший характер — с потерями от десятков тысяч до нескольких миллионов долларов. Совокупное влияние мелких атак оказалось существенным для рынка.
Особенно значимые инциденты пришлись на начало и середину месяца. Уже 1 апреля произошла атака на Drift Protocol, убытки от которой оцениваются примерно в 285 миллионов долларов. 18 апреля произошла еще более масштабная атака на Kelp DAO, в результате которой проект утратил почти 300 миллионов долларов. Кроме того, в течение месяца наблюдалась активность злоумышленников в различных сегментах рынка, что привело к значительным суммарным потерям.
Пять крупнейших атак апреля
Основную часть убытков составили пять громких инцидентов. Наибольший — взлом Kelp DAO, когда хакеры, воспользовавшись уязвимостью в кроссчейн-инфраструктуре, вывели активы на сумму около 293 миллионов долларов. По данным специалистов, более 80 миллионов долларов уже отмыли через кроссчейн-протокол THORChain, конвертировав их в биткойн.
Второе место занял взлом Drift Protocol с потерей 285 миллионов долларов. Преступники долго готовили операцию, получили административный доступ и использовали сложную последовательность транзакций, чтобы вывести средства.
На третьем месте — инцидент с Rhea Finance 16 апреля, который стоил проекту 18,4 миллиона долларов. Злоумышленник воспользовался манипуляциями с ценами в протоколе, создав условия для незаконного вывода средств. Команда заявила о полном возмещении убытков пользователям.
«Команда RHEA осведомлена о инциденте, затрагивающем протокол. В качестве меры предосторожности мы временно приостановили контракты, пока проводим тщательное расследование. Мы тесно сотрудничаем с ключевыми партнерами, заинтересованными сторонами и экспертами по безопасности. Защита позиций пользователей…» — говорится в официальном заявлении Rhea Finance 16 апреля 2026 года.
В тот же день была атакована подсанкционная российская биржа Grinex, убытки которой составили 15 миллионов долларов. После взлома платформа временно приостановила работу, а аналитики отметили, что подобные площадки часто используются для обхода санкций против РФ.
Пятерку лидеров по масштабам потерь замыкает взлом Wasabi Protocol, который произошел 30 апреля. Убытки превысили 5 миллионов долларов. Причиной стала компрометация ключей управления, что дало возможность обновить контракты и получить контроль над средствами пользователей.
В целом эти пять инцидентов обеспечили основную часть общих потерь рынка в апреле. Остальные 23 атаки имели меньший масштаб, однако они были равномерно распределены в течение месяца и повлияли на различные сферы криптоиндустрии.