Defillama: הרבעון השני של 2026 היה הרבעון שנפרץ הכי הרבה בהיסטוריה של הקריפטו, עם כמעט 70 מתקפות ניצול

שיא שנבנה מהרבה פגיעות קטנות

הרבעון השני של 2026 כבר הוא הרבעון שנפרץ הכי הרבה אי פעם, עם כ־70 פריצות — בערך פי שניים מהשיא הקודם במספר התקריות ברבעון אחד. עם זאת, הסכום הכולל שנגנב, כ־746 מיליון דולר, הוא רק חלק מהשיא שנרשם בשנים האחרונות. בנושא זה ציינו אנליסטים ב‑Defillama:

“במקום כמה ניצולים ענקיים, הייתה זרימה מתמדת של מתקפות קטנות יותר.”

הדפוס הזה מסמן סטייה מהשודים הענקיים שאפיינו שנים קודמות, כאשר קומץ פריצות לגשרים ולפרוטוקולים בהיקף של מאות מיליונים דחפו את הסכומים השנתיים. נראה שהתוקפים מפזרים את מאמציהם על פני מטרות רבות בעלות ערך נמוך יותר, במקום לרדוף אחרי מכה אחת שמושכת כותרות (אסטרטגיה שקשה יותר לתעשייה לעקוב אחריה ולהתגונן מפניה).

עיקר הנזק ברבעון התרכז בתחילתו, כאשר אפריל אושר כחודש שנפרץ הכי הרבה בהיסטוריה של הקריפטו, עם כ־30 תקריות ויותר מ־625 מיליון דולר שנגנבו. שתי פריצות בלטו במיוחד: ההפסדים של Drift Protocol בסך 285 מיליון דולר ב־1 באפריל, והפריצה ל‑KelpDAO בסך 293 מיליון דולר ב־18 באפריל (יחד כ־93% מהיציאות באפריל). יתר שני תריסרי התקריות פלוס הגיעו ברובן לפחות מ־5 מיליון דולר, ורבות מהן פחות ממיליון דולר.

הקצב החודשי נותר גבוה גם במהלך מאי, כאשר כ־14 פרוטוקולי מימון מבוזר (DeFi) נפגעו במהלך החודש, מתוכם כ־שמונה היו קשורים לגשרים, עם הפסדים מצטברים של כ־28 מיליון דולר. עד סוף מאי, ההפסדים המצטברים ב‑DeFi לשנת 2026 עברו את 840 מיליון הדולר ביותר מ־50 תקריות בתוך חמישה חודשים, לעומת כ־30 באותו פרק זמן ב־2025 — זינוק של כ־70% משנה לשנה בתדירות.

גשרים ומפתחות שנגנבו במוקד

הפריצות החוזרות הצביעו על שתי נקודות תורפה חוזרות. גשרים בין־רשתיים (Cross-chain bridges), שנועלים נכסים ברשת אחת ומנפיקים מקבילות ברשת אחרת, נשארו מטרה מועדפת משום שפגם יחיד יכול לחשוף כספים מרוכזים בבריכה. בדומה לכך, אנליסטים לאבטחה סימנו מעבר רחב יותר מניצול חולשות קוד לגניבת מפתחות, כאשר תוקפים משתמשים יותר ויותר בהנדסה חברתית ובפישינג כדי להשיג מפתחות פרטיים במקום לחפש באגים בחוזים חכמים.

ההתפתחות הזו נראית לאורך זמן ארוך יותר, שכן פריצות קריפטו עברו את רף 17 מיליארד הדולר בעשור האחרון, כאשר משטח התקיפה נע באופן עקבי מקוד הפרוטוקולים לעבר בני האדם והמערכות התפעוליות שסביבו. הרבעון הראשון של 2026 כבר קבע נקודת פתיחה קודרת, עם כ־169 מיליון דולר שנגנבו ב־34 פרוטוקולים.

כשהרבעון עדיין לא הסתיים, הסכום הסופי עשוי לעלות עוד. מבקרים מזהירים שהסקטור פועל קרוב לקצב של מתקפה אחת ביום, והטפטוף הקבוע של ניצולים בינוניים ממשיך להפעיל לחץ על גשרים, ניהול מפתחות ותגובה לתקריות.

הנתונים מציעים שביב הקלה אחד: הפסדים ממוצעים קטנים יותר מרמזים על חלוקה טובה יותר של כספים, גם כאשר מספר המתקפות המוצלחות מגיע לשיא. השאלה האם פרוטוקולים יוכלו להאט את הקצב ולא רק להגביל את הנזק, תעצב את המשך 2026.