Протоколи DeFi втратили понад 600 мільйонів доларів (оцінки коливаються від 606 млн до 635 млн+) через зломи та експлойти у квітні 2026 року, що зробило цей місяць найгіршим за історією за кількістю інцидентів і одним із найдорожчих.3

#DeFiLossesTop600MInApril, підкреслюючи жорстоку хвилю атак на тлі ширших ринкових тисків.1
Ключові деталі
• Загальні втрати: приблизно 600 мільйонів доларів–$635M на понад 28–30 окремих інцидентах (майже один на день). DeFi склав більшу частину.27
• Найбільші удари (складають близько 90–95% від загальної суми):
◦ Drift Protocol (Solana, 1 квітня): близько 285 мільйонів доларів. Пов’язано з соціальною інженерією групи Lazarus, що має зв’язки з Північною Кореєю, після місяців підготовки.7
◦ Kelp DAO (міст Ethereum/Arbitrum, середина квітня): близько 292–$293M через підробку міжланцюгових повідомлень LayerZero/експлуатацію вузла перевірки (злочинці створили непідкріплені rsETH).2
• Менші інциденти (наприклад, Rhea Finance, Aftermath Protocol, інші) додали ще десятки мільйонів.
Ширший вплив
• Вихід TVL: загальна заблокована вартість у DeFi різко знизилася (наприклад, у деяких аналізах повідомляється про виведення понад 13 мільярдів доларів), протоколи, такі як Aave, зазнали значних відтоків депозитів. Екосистеми Ethereum і Solana були сильно вражені.1
• Вектори атак: зсув у бік соціальної інженерії, компрометації приватних ключів і вразливостей мостів/міжланцюгових рішень замість чистих помилок у коді. Група Lazarus пов’язана з великою часткою зломів 2026 року.28
• Контекст: Це відбувається на тлі зростання доходності казначейських облігацій, обережності Федеральної резервної системи та тиску на крипторинок — що посилює настрої уникнення ризиків.
Перспективи та реакція
Події квітня відзначають найвищу місячну кількість зломів у історії криптовалют, значно підвищуючи збитки за рік. Індустрія закликає до покращення аудитів, багатопідписної управлінської системи, страхових фондів і таймлоків. Деякі протоколи призупинили операції або додали заходи безпеки після інцидентів.33
DeFi історично демонстрував стійкість і відновлювався після попередніх шокових місяців, але повторювані масштабні втрати викликають питання довіри, особливо з ростом інституційного інтересу. Трекери, такі як DefiLlama і CertiK, надають постійні дані.
Це підкреслює постійні виклики безпеки в DeFi, навіть коли сфера дорослішає. Для актуальних трекерів зломів дивіться DefiLlama/hacks або панелі безпеки фірм.