За даними CryptoRank, від початку 2026 року DeFi-платформи пережили 121 злам, а втрати склали близько $942 млн. На другий квартал припало 85 інцидентів і близько $775 млн — це найактивніший період за кількістю експлойтів за всю історію галузі.

Drift і KelpDAO забезпечили основну частину втрат

85 інцидентів другого кварталу — на 49 більше, ніж у першому кварталі 2026 року, який доти був рекордним за частотою експлойтів. Водночас у грошах попередні піки не побито: більшу частину квартальних втрат дали дві квітневі атаки поспіль. За оцінкою CryptoRank, на Drift Protocol і KelpDAO припало понад половину всіх втрат DeFi у 2026 році.

Drift Protocol повідомив про крадіжку близько $285 млн активів користувачів; блокчейн-аналітична фірма TRM Labs пов’язала операцію з хакерськими угрупованнями, пов’язаними з Північною Кореєю. За даними TRM, підготовка почалася ще 11 березня з виведення 10 ETH із міксера Tornado Cash, а до того місяцями тривали особисті зустрічі посередників Пхеньяна зі співробітниками Drift.

«Атакувальник за допомогою соціальної інженерії змусив підписантів мультипідпису Security Council компанії Drift заздалегідь підписати транзакції, які виглядали рутинними, але містили приховані дозволи на критичні адміністративні дії», — ідеться у звіті фірми від 30 квітня.

Трохи більш ніж за два тижні північнокорейське угруповання Lazarus атакувало мостову інфраструктуру LayerZero у протоколу ліквідного рестейкінгу KelpDAO і вивело близько $290 млн у rsETH. Chainalysis повідомляла, що 18 квітня зловмисники підробили крос-чейн-повідомлення, скомпрометувавши два RPC-вузли мережі децентралізованих верифікаторів LayerZero і водночас влаштувавши DDoS-атаку на третій вузол. Це дозволило випускати rsETH в Ethereum без спалювання відповідних активів в Unichain. За лічені дні TVL кредитного протоколу Aave впав із $26,4 млрд до $14,3 млрд — відплив близько $12 млрд, або приблизно 46%.

Зламами проблеми не вичерпуються

TVL усього DeFi знижувався щомісяця 2026 року: зі $115,3 млрд у січні до трохи більш ніж $70 млрд у червні. CryptoRank зазначає, що зломи не були головною причиною спаду, але частота інцидентів підривала довіру користувачів і пришвидшувала відплив із сектору. Падіння все ж м’якше, ніж у циклі 2021–2022 років, коли TVL обвалився більш ніж на 70% за сім місяців. За оцінкою CryptoQuant, ринок змінився структурно: пропозиція стейблкоїнів зросла приблизно до $300 млрд, розвивається токенізація реальних активів, а капітал розподілений між деривативами, інфраструктурою та кредитуванням, а не сконцентрований у жменьці AMM і ферм дохідності.

Серед найбільших екосистем за TVL від початку року зросли лише Tron (+5%) і Hyperliquid (майже +7%), що став домінантним майданчиком для ончейн-безстрокових контрактів. Решта з топ-10 у мінусі, найдужче постраждали Plasma (−74,6%) і Arbitrum (−55%).

Джерело: CryptoPotato