За первые восемь месяцев 2026 года DeFi-протоколы потеряли минимум 1,3 миллиарда долларов из-за хакерских атак. Сумма ущерба сопоставима с прошлыми периодами, но кардинально изменился вектор атак.

Впервые основной причиной потерь стали не ошибки в коде, а утечки приватных ключей и захват административного доступа. Хакеры перестали искать уязвимости в смарт-контрактах, которые теперь успешно проходят аудиты, и переключились на взлом людей.

Злоумышленники активно используют социальную инженерию, перехватывают сессии, крадут ключи валидаторов и получают полный контроль над управлением протоколами. Техническая защита кода оказалась бесполезной, когда атака направлена на человеческий фактор и инфраструктуру доступа.

Этот тренд ставит под сомнение эффективность традиционных аудитов безопасности, которые не учитывают риски, связанные с хранением и передачей ключей. Проектам придется пересмотреть свои подходы к управлению доступом и внедрять более жесткие процедуры для защиты административных учетных записей.