Статистика взломов DeFi: итоги второго квартала 2026 года

Где находится риск: не только в цене токена

Июньская выборка показывает распределенный риск. Источник указывает 40 инцидентов и 28 затронутых протоколов. Это не единичный сбой одного крупного контракта. Это серия отказов в разных точках стека.

Минимальная таблица по опубликованным данным:

Для пользователя это означает простую вещь. Проверять надо не только TVL, APY и ликвидность пула. Нужны признаки операционной устойчивости: как устроены админ-ключи, есть ли мультисиг, как быстро протокол публикует постмортемы, какие лимиты стоят на мостах, как обрабатываются экстренные паузы.

TVL не является защитой. Высокий TVL увеличивает размер цели. Низкое проскальзывание не говорит о безопасности контракта. Низкая комиссия газа не компенсирует риск апрува на неограниченную сумму.

Что проверить в кошельке и DeFi-позициях

Практическая проверка после такой статистики короткая.

1. Апрувы.

Отозвать неиспользуемые разрешения. Особенно unlimited approve для токенов, которые больше не используются в фарминге, свопах или лендинге.

2. Мосты.

Источник отдельно указывает, что майские рекордные потери были связаны с bridge exploits. Если активы лежат в обернутой форме после моста, надо понимать, где находится исходная ликвидность и кто контролирует выпуск.

3. Мультисиг и ключи.

В июньской картине упоминается инцидент, связанный с северокорейским оператором, где были скомпрометированы семь ключей Gnosis Safe. Для пользователя это не повод считать Gnosis Safe небезопасным как класс. Это сигнал проверять схему подписантов: сколько ключей требуется для действия, кто подписанты, есть ли задержка исполнения, публикуются ли изменения ролей.

4. Контракты с правом паузы и апгрейда.

Если контракт апгрейдируемый, надо смотреть, кто может менять реализацию. Если есть emergency pause, надо понимать, кто ее включает. Если таких данных нет, риск не измеряется.

5. Размер позиции.

Один протокол — один лимит потерь. Не держать весь рабочий капитал в одном пуле, одном мосте или одном кошельке с общими апрувами.

Какие сигналы отслеживать дальше

Сейчас важна не сама цифра $76 млн. Важна структура: 40 инцидентов за месяц и рекордный квартал на уровне около $775 млн. Это означает, что атаки идут не только по крупным целям. Небольшой протокол без свежего аудита и без прозрачной схемы ключей остается таким же источником риска для конкретного пользователя, как крупный мост для рынка.

Рациональный порядок действий:

1. Перед депозитом — читать документацию по ролям и апгрейдам.

2. После депозита — ограничивать allowance.

3. После вывода — отзывать разрешения.

4. При росте TVL или резкой смене условий — заново проверять контракт и админ-права.

5. При отсутствии публичной информации о ключах — считать риск повышенным.

Никаких выводов о «конце DeFi» из этих данных не следует. Но вывод о гигиене операций следует напрямую. Июнь показал снижение месячных потерь после мая, но квартальная сумма остается рекордной. Значит, базовый режим для пользователя — минимальные разрешения, лимиты на протокол и отказ от слепого доверия к интерфейсу.

Вердикт: безопасно только при ручной проверке апрувов, ключей и лимитов позиции. Без такой проверки — небезопасно.