Три взлома за 24 часа: криптопротоколы потеряли свыше $35 млн

За сутки сразу три криптопроекта подверглись атакам, а совокупный ущерб превысил $35,5 млн. Инциденты затронули три разные сети и разные сценарии взлома, но вывод один и тот же: кроссчейн-мосты остаются одним из самых уязвимых элементов DeFi. Крупнейшая потеря пришлась на AFX в сети Arbitrum: 22 июля протокол лишился около $24,15 млн в USDC из-за эксплуатации уязвимости моста. На BNB Chain пострадал BSquaredNetwork — злоумышленники вывели $3,86 млн в токенах B2. Еще один удар пришелся на Verus: его кроссчейн-мост на Ethereum 23 июля потерял $7,55 млн. Ситуацию усугубляет то, что Verus уже взламывали в мае — тогда ущерб оценивался примерно в $11,58 млн. Как развивались атаки Взлом AFX стал самым заметным: атакующие вывели $24,15 млн в USDC из мостовой инфраструктуры на Arbitrum, затем перевели средства в Ethereum и обменяли их примерно на 12 467,5 ETH. Случай BSquaredNetwork оказался меньше по размеру, но болезненнее для рынка токена. Похищенные B2 на сумму $3,86 млн обменяли более чем на 5 000 WBNB, после чего конвертировали примерно в 1 128 ETH. Массовая продажа усилила давление на котировки: цена B2 обвалилась более чем на 15%. Отдельного внимания заслуживает Verus. Потеря $7,55 млн 23 июля выглядит тревожно сама по себе, но еще хуже — в контексте предыдущего инцидента: тот же кроссчейн-мост в мае 2026 года потерял около $11,58 млн. В сумме за примерно два месяца Verus лишился более $19 млн, что указывает на возможные взаимосвязанные уязвимости. Одной из первых на каждый инцидент в ончейне обратила внимание компания PeckShield. Тяжелый квартал для криптобезопасности Эти атаки — часть более широкой тенденции. По данным TRM Labs, в первом полугодии 2026 года зафиксирован рекордный показатель: 207 инцидентов безопасности. Только во втором квартале было похищено $764 млн в рамках 67 отдельных атак, при этом в качестве ключевой поверхности для взлома часто назывались операционные слабости. Риски мостов отмечались и раньше: еще в 2022 году Виталик Бутерин предупреждал, что мультичейн-архитектуры опираются на иные допущения доверия, чем приложения в рамках одной сети. Что это означает для инвесторов Самый прямой рыночный эффект виден на примере B2: падение более чем на 15% стало следствием давления со стороны распродажи украденных активов. Когда за один день взламывают три протокола, это охлаждает аппетит к риску во всем DeFi-сегменте. Показатель $764 млн, украденных во 2 квартале 2026 года, — это капитал, который фактически выбывает из экосистемы: он мог финансировать разработку, обеспечивать ликвидность и поддерживать кредитные рынки. Для частных инвесторов особенно показателен кейс Verus: проект, который переживает взлом и не закрывает уязвимости до конца, а затем получает повторный удар, фактически раскрывает важную информацию о своем уровне защиты. Первый взлом может быть невезением. Второй — уже сигналом.