Криптоплатформи втратили близько $75,87 млн у 40 зламах за червень 2026 року, підрахувала security-компанія PeckShield.
Місячний підсумок підтверджує звичну для галузі картину: мости, смарт-контракти та скомпрометовані ключі лишаються головними точками відмови.
Злам Humanity Protocol очолив червневий список
За даними PeckShield, червнева сума на 7,13% нижча за травневі $81,7 млн. Найбільшим інцидентом місяця став злам Humanity Protocol: втрати перевищили $30 млн. Нападники дістали приватні ключі, резервна копія яких лежала на зараженій шкідливим ПЗ машині розробника.
За оцінкою Quantstamp, зловмисник використовував інструменти й техніки, які зазвичай пов’язують із північнокорейськими хакерськими угрупованнями. Викрадене відтоді відмивали через кілька мереж, зокрема Bitcoin (BTC), Solana (SOL), Hyperliquid (HYPE) та BNB Chain.
«Ці кошти також змішувалися з грошима, пов’язаними зі зламником KelpDAO, що вказує на можливий перетин між виконавцями обох інцидентів», — зазначили в компанії.
Далі йде Syscoin Bridge із втратою $10 млн: нападник випустив несанкціоновані токени SYS. MEV-бот JaredFromSubway.eth позбувся $7,5 млн, а із Secret Network вивели $4,67 млн.
Продукти Aztec постраждали через роки простою
За місяць дві окремі атаки зачепили пов’язані з Aztec продукти: Aztec Payments Product втратив $2,16 млн, Aztec Connect — $2,1 млн, разом близько $4,3 млн. Обидва продукти вивели з експлуатації ще кілька років тому, і в Aztec Labs заявили, що не контролювали уражені системи.
Серед інших червневих інцидентів — втрата $3 млн користувачами Polymarket, яких, за повідомленнями, атакували через фішингову кампанію, а також $2,4 млн збитків у SecondFi та TESSERA. Замикає першу десятку експлойт Taiko Bridge на $1,7 млн.
Покинутий код і міжмережеве відмивання разом показують: старі контракти лишаються мішенню ще довго після того, як команди від них пішли.
Джерело: BeInCrypto
