Криптоплатформи втратили близько $75,87 млн у 40 зламах за червень 2026 року, підрахувала security-компанія PeckShield.

Місячний підсумок підтверджує звичну для галузі картину: мости, смарт-контракти та скомпрометовані ключі лишаються головними точками відмови.

Злам Humanity Protocol очолив червневий список

За даними PeckShield, червнева сума на 7,13% нижча за травневі $81,7 млн. Найбільшим інцидентом місяця став злам Humanity Protocol: втрати перевищили $30 млн. Нападники дістали приватні ключі, резервна копія яких лежала на зараженій шкідливим ПЗ машині розробника.

За оцінкою Quantstamp, зловмисник використовував інструменти й техніки, які зазвичай пов’язують із північнокорейськими хакерськими угрупованнями. Викрадене відтоді відмивали через кілька мереж, зокрема Bitcoin (BTC), Solana (SOL), Hyperliquid (HYPE) та BNB Chain.

«Ці кошти також змішувалися з грошима, пов’язаними зі зламником KelpDAO, що вказує на можливий перетин між виконавцями обох інцидентів», — зазначили в компанії.

Далі йде Syscoin Bridge із втратою $10 млн: нападник випустив несанкціоновані токени SYS. MEV-бот JaredFromSubway.eth позбувся $7,5 млн, а із Secret Network вивели $4,67 млн.

Продукти Aztec постраждали через роки простою

За місяць дві окремі атаки зачепили пов’язані з Aztec продукти: Aztec Payments Product втратив $2,16 млн, Aztec Connect — $2,1 млн, разом близько $4,3 млн. Обидва продукти вивели з експлуатації ще кілька років тому, і в Aztec Labs заявили, що не контролювали уражені системи.

Серед інших червневих інцидентів — втрата $3 млн користувачами Polymarket, яких, за повідомленнями, атакували через фішингову кампанію, а також $2,4 млн збитків у SecondFi та TESSERA. Замикає першу десятку експлойт Taiko Bridge на $1,7 млн.

Покинутий код і міжмережеве відмивання разом показують: старі контракти лишаються мішенню ще довго після того, як команди від них пішли.

Джерело: BeInCrypto