Кількість інцидентів у сфері криптовалютної безпеки зросла приблизно на 50% у першій половині 2026 року, попри скорочення загальних збитків майже на 60% – відповідно до проміжного звіту компанії з блокчейн-безпеки SlowMist.
Фіксовано 182 інциденти на суму близько $956 млн у період з січня по червень. Для порівняння: торік аналогічний період охоплював 121 інцидент із загальними втратами близько $2,373 млрд.
Зростання атак на криптовалютні платформи на 50% у 2026 році за одночасного зменшення обсягу викрадених коштів
Поточна статистика демонструє розбіжність між інтенсивністю та масштабом інцидентів. Зростання кількості порушень відзначається на тлі концентрації найбільших втрат у незначної кількості цілей із підвищеною вартістю активів.
Основну частку випадків склали вразливості смартконтрактів і логіки систем – 85 випадків. Компрометація приватних ключів та облікових даних посіла друге місце з 17 інцидентами, наступними були атаки на ланцюжок поставок – 12 інцидентів.
Якщо аналізувати за масштабом втрат, структура змінюється. Максимальні збитки спричинили саме атаки на ланцюжки постачання – близько $298 млн. За цим показником переважає один епізод.
Експлойт Kelp DAO спричинив практично одноразову втрату майже у $292 млн – найбільшу протягом півріччя. Дослідники пов’язали атаку зі зловмисниками підрозділу Lazarus Group з Північної Кореї.
Вразливості логіки та смартконтрактів призвели до втрат на $152 млн. Компрометація приватних ключів і облікових даних – ще близько $130 млн.
Слід зауважити: найбільше атакували саме екосистему Ethereum (ETH), що призвело до втрат приблизно $134 млн.
Слідкуйте за нами в X, щоб оперативно отримувати новини
Вплив штучного інтелекту на характер атак
У компанії SlowMist також наголошують: штучний інтелект посилює загрози у сфері криптовалютної безпеки. ІІ суттєво знижує поріг для організації соціальної інженерії та автоматизованих атак. Зловмисники використовують відповідні інструменти на всіх етапах реалізації інциденту.
Як приклад: у квітні фахівці SlowMist зауважували, що HexagonalRodent — підрозділ Lazarus — втягували розробників у фіктивні співбесіди й пропонували високі зарплати, аби вбудувати змінений шкідливий код.
«У ході розслідування встановлено: під час атак зловмисники активно використовували інструменти штучного інтелекту — ChatGPT, Cursor — для генерації коду, створення комунікацій та моделювання сценаріїв соціальної інженерії», — йдеться у звіті.
Самі агенти на базі штучного інтелекту також стають жертвами атак. У травні 2026 року зафіксовано випадок: зловмисники спочатку здійснили аірдроп NFT з високими привілеями на транзакції, після чого надіслали чат-боту Grok повідомлення у вигляді коду Морзе; він розшифрував його як інструкцію до прихованого переказу активів.
Торгівельний агент BankrBot, пов’язаний із транзакцією, сприйняв цей контент як достовірний і перемістив близько $175 000 в ончейн-мережі. SlowMist даний інцидент класифікує як атаку по «AI agent trust chain» (ланцюг довіри агента на основі штучного інтелекту).
Учасники систем захисту перебувають у дворівневій зоні ризику: кількість атак невпинно зростає, а методи їх реалізації модифікуються з використанням штучного інтелекту.
Підписуйтеся на наш YouTube, щоб переглядати експертні коментарі лідерів і журналістів
