Обзор инцидентов ИБ 2026 в криптовалютах

Всем привет. В отчете SlowMist за первую половину 2026 года (H1 2026) и сопутствующих разборах есть несколько очень показательных трендов по уязвимостям, сливам и новым векторам атак. Вот краткий обзор самого интересного:

Общая статистика (2026, I-е полугодие)​

• Произошло 182 инцидента безопасности, общие потери — около $956 млн (количество атак выросло на ~50% по сравнению с H1 2025, но сумма потерь снизилась примерно на 60%, так как не было мега-взломов уровня прошлых лет, хотя Kelp DAO стал крупнейшим одиночным случаем).

DeFi оставался сектором, наиболее часто подвергавшимся атакам, на его долю приходилось почти 64% всех инцидентов и приблизительно 490 миллионов долларов убытков. Однако кроссчейн-мосты оказались наиболее финансово разрушительной категорией: всего 20 инцидентов привели к совокупным убыткам в размере около 346 миллионов долларов, при этом одно событие — эксплойт KelpDAO в апреле — обошелся в 292 миллиона долларов. 
Злоумышленники скомпрометировали инфраструктуру RPC LayerZero, запустили DDoS-атаки против легитимных узлов валидаторов и подделали кроссчейн-сообщения для создания и извлечения активов без залога. 
Украденные токены впоследствии использовались в качестве поддельного залога на кредитных платформах, таких как Aave, что привело к увеличению убытков в секторе DeFi. Инцидент, приписываемый северокорейской группировке Lazarus Group, был не просто технической неисправностью — это была скоординированная многоэтапная атака на инфраструктуру, которая выявила хрупкость предположений о доверии, заложенных в кроссчейн-системах проверки.

• Самые частые причины по количеству: уязвимости смарт-контрактов/логики (85 случаев), затем утечки приватных ключей/креденшалов (17) и атаки на цепочку поставок / supply chain (12).
• По объему потерь на первом месте — атаки на supply chain (~$298 млн, в основном из-за одного гигантского взлома Kelp DAO на ~$292 млн через инфраструктуру LayerZero).

По уязвимостям и новым техническим находкам​

• ZK-Rollup / L1–L2 рассинхрон: SlowMist подробно разобрали взлом Aztec Connect (~$2.19 млн) через settlement boundary bypass. Суть — параметры numRealTxsи decoded_slotsне совпадали, что позволило создать искусственное расхождение состояний между L1 и L2 и «скрыть» депозиты в ZK-доказательстве, вытянув средства на L1. Главный вывод: математически корректное ZK-доказательство ≠ безопасность бизнес-логики.
• Логические ошибки в токенах: например, у DIP token в _transfer()отсутствовал return, что при взаимодействии с PancakeSwap router вызывало двойной списание и опустошение пула (~$111k). Классика, но всё еще актуальная.
• Cross-chain инфраструктура: атака на Kelp DAO показала риски неправильной конфигурации DVN (1-of-1 validation) в LayerZero и уязвимость RPC-инфраструктуры к DDoS + фальсификации сообщений.

Утечки, сливы и supply chain — новые уровни​

• Mini Shai-Hulud / массовое отравление пакетов: в мае 2026 была серия атак на npm (AntV, Echarts-for-react, node-ipc и др.) и Python (durabletask SDK). За считанные минуты выкатывались сотни вредоносных версий, крались GitHub PAT, npm tokens, AWS/GCP ключи, SSH, Kubernetes secrets. Затронуты сотни репозиториев, включая корпоративные.
• Red Hat Cloud Services npm packages: обнаружена активная цепочка с похожим почерком — более 300 репозиториев с украденными креденшалами, автоматический exfiltration секретов.
• VS Code extension → GitHub internal leak: через заражённое расширение пробились внутрь GitHub, утекло ~3800 внутренних репозиториев (включая Core / Copilot / CodeQL по неподтверждённым данным). Аналогично пострадал Grafana Labs (связывают с тем же вектором).
• Rust-зловред IronWorm: новый supply-chain агент через npm, крадёт кошельки, CI/CD ключи, использует eBPF rootkit для закрепления и Tor C2.
• Социальная инженерия + ИИ: группа HexagonalRodent (Lazarus) вербует Web3-разработчиков под видом найма, заставляя запускать «тестовые задания» с VSCode tasks.json бэкдорами или вредоносным кодом, генерируемым через ChatGPT/Cursor. За 3 месяца так высосали ~$12 млн.
• AI Agent Trust Chain атаки: в мае 2026 зафиксирован кейс, где через NFT + скрытое Morse-сообщение в чат Grok/BankrBot заставили AI-агента выполнить перевод ~$175k, полагаясь на «доверенный вывод» модели.

Новые фокусы и инструменты SlowMist​

• Внедряют MistEye Security Gate — пре-детект перед AI Agent и цепочками действий.
• Акцент на том, что атака теперь не только на контракт, но и на весь dev/infra периметр (CI/CD, зависимости, IDE, AI-агенты, кросс-чейн ноды).
• Отмечают рост AI-ассистированных атак (автогенерация фишинга, эксплойтов, соц-инженерных сценариев) и необходимость защищать границы доверия у AI-агентов.