Три отдельных криптопротокола были скомпрометированы в течение одного 24-часового окна, совокупные потери превысили $35,5 млн. Жертвами стали три разных блокчейна, три различных вектора атаки — и одна очень знакомая история: мосты остаются самой уязвимой частью децентрализованных финансов.
Самый крупный хит пришелся на AFX — протокол на базе Arbitrum, который потерял примерно 24,15 миллиона долларов США в USDC из-за уязвимости в мосту 22 июля. На BNB Chain было похищено 3,86 миллиона долларов США в токенах B2 от BSquaredNetwork. А кросс-чейн мост Verus на ethereum потерял 7,55 миллиона долларов США, причем этот ущерб усугубляется тем, что Verus уже подвергался атаке в мае, когда было похищено около 11,58 миллиона долларов США.
Как разворачивался каждый эксплойт
Утечка AFX была главной новостью. Злоумышленники перечислили $24,15 млн USDC из инфраструктуры моста протокола на Arbitrum, затем перевели средства на Ethereum и обменяли их на примерно 12 467,5 ETH.
Взлом BSquaredNetwork был меньше по размеру в долларовом выражении, но, возможно, более проблематичен для держателей. Украденные токены B2 на сумму 3,86 млн долларов были обменены более чем на 5 000 WBNB, которые затем были конвертированы примерно в 1 128 ETH. Продавливание из-за массовой продажи вызвало падение цены B2 более чем на 15%.
Затем есть Verus. Потеря в $7,55 млн 23 июля сама по себе вызывает обеспокоенность, но контекст делает ситуацию еще хуже. Это тот же мост между цепочками, который пострадал от атаки на сумму около $11,58 млн в мае 2026 года. Это означает, что Verus потерял более $19 млн за примерно два месяца из-за, по всей видимости, связанных уязвимостей в безопасности.
PeckShield, компания по безопасности блокчейна, была одной из первых, кто выявил каждое инцидент в блокчейне.
Жесткий квартал для криптовалютной безопасности
Эти три уязвимости не произошли в вакууме. Согласно данным TRM Labs, первая половина 2026 года зафиксировала рекордные 207 инцидентов безопасности. Только Q2 пришлось на $764 млн, похищенных в рамках 67 отдельных инцидентов, при этом основной вектор атаки указывался как операционная уязвимость.
Виталик Бутерин указал на риски безопасности мостов еще в 2022 году, утверждая, что фьючерсы на нескольких цепочках не будут защищены теми же предположениями о доверии, что и приложения на одной цепочке.
Что это значит для инвесторов
Падение цены B2 более чем на 15% — самый прямой пример немедленного воздействия на рынок. Когда за один день эксплуатируются три протокола, это охлаждает аппетит к риску во всей более широкой экосистеме DeFi.
$764 млн, похищенные исключительно во втором квартале 2026 года, представляют собой реальный капитал, навсегда изъятый из экосистемы. Это деньги, которые финансировали разработку, обеспечивали ликвидность и поддерживали рынки кредитования.
Для частных инвесторов ситуация с Verus особенно показательна: протокол, который был скомпрометирован один раз и не устранил все уязвимости до следующего нападения, сигнализирует о важных аспектах своей безопасности. Первая взломка может быть плохой удачей. Вторая — это информация.