Три окремих крипто-протоколи були атаковані протягом однієї 24-годинної періоду, загальні втрати перевищили $35,5 мільйона. Жертви охоплюють три різні ланцюги, три різні вектори атаки та дуже знайому історію: мости залишаються найслабшим місцем децентралізованої фінансової системи.
Найбільший удар припав на AFX — протокол на базі Arbitrum, який втратив приблизно 24,15 мільйона доларів США у USDC через експлойт мосту 22 липня. BSquaredNetwork на BNB Chain втратив 3,86 мільйона доларів США у токенах B2. А міст Verus на ethereum втратив 7,55 мільйона доларів США, що ще більше погіршило ситуацію, оскільки Verus вже був експлуатований у травні на суму близько 11,58 мільйона доларів США.
Як розгортався кожен витік
Порушення безпеки AFX було головною новиною. Зловмисники вивели $24,15 мільйона USDC з інфраструктури мосту протоколу на Arbitrum, а потім перевели кошти на Ethereum та обміняли їх на приблизно 12 467,5 ETH.
Експлойт BSquaredNetwork був меншим у грошовому виразі, але, можливо, більш складним для власників. Забрані токени B2 на суму 3,86 млн доларів США були обміняні на більше ніж 5 000 WBNB, які потім були перетворені на приблизно 1 128 ETH. Тиск на продаж від розпродажу призвів до падіння ціни B2 більше ніж на 15%.
Тоді є Verus. Втрата у 7,55 мільйона доларів США 23 липня сама по собі тривожна, але контекст робить її гіршою. Це той самий крос-чейн міст, який зазнав витоку на суму близько 11,58 мільйона доларів США у травні 2026 року. Це означає, що Verus втратив понад 19 мільйонів доларів США за приблизно два місяці через те, що здається пов’язаними проблемами безпеки.
PeckShield, фірма з безпеки блокчейну, була серед перших, хто виявив кожен інцидент у блокчейні.
Жорсткий квартал для крипто безпеки
Ці три експлуатації не відбулися в ізоляції. За даними TRM Labs, перша половина 2026 року зафіксувала рекордні 207 інцидентів безпеки. Тільки другий квартал призвів до крадіжки $764 мільйонів у 67 окремих інцидентах, при цьому як основний вектор атаки вказувалися операційні слабкості.
Віталік Бутерін вказав на ризики безпеки мостів ще в 2022 році, стверджуючи, що багатоланцюгові ф'ючерси не будуть захищені тими ж припущеннями довіри, що й застосунки одного ланцюга.
Що це означає для інвесторів
15%-не падіння ціни B2 — найбільш пряме свідчення миттєвого впливу ринку. Коли за один день експлуатуються три протоколи, це охолоджує схильність до ризику в усій екосистемі DeFi.
$764 мільйонів, вкрадені лише у другому кварталі 2026 року, — це реальний капітал, постійно вилучений з екосистеми. Це гроші, які фінансували розробку, забезпечували ліквідність і підтримували ринки позичок.
Для індивідуальних інвесторів ситуація з Verus особливо наочна: протокол, який був використаний один раз і не виправив свої вразливості повністю до наступного нападу, передає важливу інформацію про свій рівень безпеки. Перший хак — це може бути погана вдача. Другий — це інформація.