Defillama: Ang Q2 2026 ang Naitalang Quarter na Pinakamaraming Na-hack sa Crypto, na may Halos 70 Pagsasamantala

Isang Rekord na Binuo sa Maraming Maliliit na Tira

Ang ikalawang quarter ng 2026 ay pinakanaa-hack na quarter na naitala na, na umaabot sa humigit-kumulang 70 pag-hack—halos dalawang beses ng naunang rekord para sa bilang ng mga insidente sa isang quarter. Gayunman, ang kabuuang halagang ninakaw, humigit-kumulang $746 milyon, ay maliit na bahagi lamang kumpara sa rurok na naabot nitong mga nakaraang taon. Ukol dito, binanggit ng mga analyst ng Defillama:

“Sa halip na ilang napakalalaking pagsasamantala, naging isang tuloy-tuloy na daloy ng mas maliliit na pag-atake.”

Ang padron na iyon ay nagpapahiwatig ng paglayo mula sa mga mega-heist na nagbigay-tatak sa mga naunang taon, kung kailan iilang siyam-na-digit na pagsasamantala sa mga tulay at protocol ang nagtulak sa taunang kabuuan. Tila ikinakalat ng mga umaatake ang kanilang pagsisikap sa maraming mas mababang-halagang target sa halip na habulin ang iisang malaking “score” na nakakaagaw-pansin sa mga balita (isang estratehiyang mas mahirap subaybayan at depensahan ng industriya).

Ang pinsala sa quarter ay nangyari nang mas maaga, kung saan nakumpirma ang Abril bilang pinakanaa-hack na buwan ng crypto na naitala, na may humigit-kumulang 30 insidente at higit $625 milyon ang ninakaw. Dalawang paglabag ang nangibabaw, katulad ng $285 milyon na pagkalugi ng Drift Protocol noong Abril 1, at $293 na pag-hack sa KelpDAO noong Abril 18 (magkasamang humigit-kumulang 93% ng mga paglabas noong Abril). Ang natitirang mahigit dalawang dosenang insidente ay karamihang hindi umabot sa $5 milyon, at marami ay mas mababa sa $1 milyon.

Nanatiling mataas ang buwanang bilis hanggang Mayo habang humigit-kumulang 14 na decentralized finance (DeFi) protocol ang tinamaan sa buwan, kung saan mga walo ay may kaugnayan sa mga tulay, na may pinagsamang pagkalugi na malapit sa $28 milyon. Pagsapit ng katapusan ng Mayo, ang pinagsama-samang pagkalugi ng DeFi para sa 2026 ay lumampas na sa $840 milyon sa mahigit 50 insidente sa loob ng limang buwan, kumpara sa humigit-kumulang 30 sa kaparehong panahon noong 2025—isang humigit-kumulang 70% na pagtaas taon-sa-taon sa dalas.

Nasa Pagtutok ang Mga Tulay at Ninakaw na Susi

Itinuro ng paulit-ulit na pagpasok ang dalawang umuulit na mahihinang punto. Ang mga cross-chain bridge, na nagla-lock ng mga asset sa isang network at nagmi-mint ng katumbas sa iba, ay nanatiling paboritong target dahil ang iisang depekto ay maaaring maglantad ng nakapool na pondo. Gayundin, tinukoy ng mga security analyst ang mas malawak na paglipat mula sa mga pagsasamantala sa code tungo sa pagnanakaw ng susi, habang mas ginagamit ng mga umaatake ang social engineering at phishing upang makuha ang mga private key sa halip na maghanap ng mga bug sa smart contract.

Ang ebolusyong iyon ay makikita sa mas mahabang panahon, dahil ang mga pag-hack sa crypto ay lumampas na sa $17 bilyon sa nakalipas na dekada, at ang attack surface ay patuloy na lumilipat mula sa protocol code patungo sa mga tao at mga operasyunal na sistemang nakapaligid dito. Ang unang quarter ng 2026 ay nagtakda na ng madilim na batayan, na may humigit-kumulang $169 milyon na ninakaw sa 34 na protocol.

Dahil hindi pa tapos ang quarter, maaari pang tumaas ang huling bilang. Nagbababala ang mga auditor na ang sektor ay tumatakbo na sa halos isang pag-atake bawat araw, at ang tuluy-tuloy na patak ng mga katamtamang laki na pagsasamantala ay nagpapanatili ng presyon sa mga tulay, pamamahala ng susi, at pagtugon sa insidente.

Nagbibigay ang datos ng isang maliit na ginhawa: ang mas maliit na karaniwang pagkalugi ay nagpapahiwatig ng mas mahusay na pagse-segment ng pondo, kahit na tumatama sa rekord ang dami ng matagumpay na pag-atake. Kung mapapabagal ng mga protocol ang ritmo at hindi lamang mapigilan ang pinsala ang magtatakda sa natitirang bahagi ng 2026.