Апрель 2026 года стал худшим месяцем в истории для взломов DeFi. В общей сложности $635M потеряно. 28 инцидентов за 30 дней.

1 апреля → Drift → $285M
3 апреля → Silo V2 → $392K
4 апреля → TMM → $1,67 млн
5 апреля → Denaria Finance → $165K
9 апреля → Aethir → $423K
12 апреля → Hyperbridge → $2,5 млн
12 апреля → SubQuery → $60K
13 апреля → Dango → $410K
13 апреля → Mona → $61K
14 апреля → Zerion → $100K
16 апреля → Rhea Finance → $18,4 млн
16 апреля → Grinex → $15M
18 апреля → Kelp DAO → $293M
20 апреля → Juicebox V3 → $52K
20 апреля → Thetanuts Finance → $50K
21 апреля → Volo Protocol → $3,5 млн
22 апреля → Kipseli → $80K
23 апреля → Giddy Finance → $1,3 млн
25 апреля → PurrLend → $1,5 млн
26 апреля → Scallop → $150K
27 апреля → Singularity Finance → $413K
27 апреля → ZetaChain → $300K
28 апреля → JuDAO → $228K
28 апреля → Quant → $138K
29 апреля → Aftermath Perps → $1,14 млн
29 апреля → Sweat Foundation → $3,5 млн
29 апреля → Syndicate → $330K
30 апреля → Wasabi Protocol → $5 млн+
Два взлома (Drift + Kelp DAO) составляют около 95% от общего ущерба. Оба связаны с компрометацией ключей администратора без таймлоков или мультисигов.
Безопасность DeFi сломана на уровне инфраструктуры. Мосты, ключи деплойеров и межцепочечные сообщения продолжают приносить наибольшие убытки от отдельных инцидентов.
Будьте осторожны. Отзывайте разрешения. DYOR.