Криптопроєкти, які були взламані у червні: вкрадена сума Ebel — $403 000 AIDC — $121 polymark international — $3 млн Lixir Finance — $12 300 SecondFi — $2,4 млн Royal.io — $263 000 Quicksilver Zone — $3 500 Taiko Bridge — $1,7 млн LABUBU/ OLPC — $1,1 млн Jared from subway Mev bot — $7,5 млн JB — $50 000 my Swap CL — $300 000 Namada Shielded pools — $600 000 Secret Network — $4,67 млн Dip — $111 000 Little boy plus — $367 000 Aztec bridge — $2 млн Reto Swap — $2,7 млн Thetanuts finance — $105 000 Aztec Connect — $2,1 млн Rayduim AMM — $1,34 млн Asterix — $40 000 Nova Box — $107 000 Token of power — $1,58 млн Humanity — $32 млн Syscoin Bridge — $8 млн Ambient — $110 000 GPU.NET — $10 600 ATM — $243 500 TSR — $2,5 млн

Криптовалютні крадіжки зменшилися на 7% у червні, коли хакери вкрадли близько $75,9 мільйона через 40 великих інцидентів, що менше, ніж $81,7 мільйона у травні, за даними фірми з безпеки блокчейну PeckShield. Найбільший інцидент стосувався Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1) і склав $31 мільйон. Он-чейн аналітик Specter першим повідомив про підозрілі виведення 9 червня, а пізніше розслідування проекту оцінило збитки майже у $36 мільйонів. Засновник Теренс Квок звинуватив у порушенні компрометацію приватного ключа. Syscoin Bridge втратив $10 мільйонів після того, як помилка валідації дозволила злоумиснику створити мільярди непідтримуваних токенів SYS. Бот, пов’язаний з JaredFromSubway.eth, відомий атаками MEV sandwich, був вразливий до експлойту на $7,5 мільйона. Іншими значними інцидентами червня стали Secret Network, користувачі Polymarket, SecondFi та TESSERA, з втратами в діапазоні від $2,4 мільйона до $4,67 мільйона. Інфраструктура Aztec, що була застарілою, була використана двічі протягом місяця. PeckShield повідомив про втрати близько $2,16 мільйона через Aztec Bridge та $2,1 мільйона через Aztec Connect. Фонд Aztec заявив, що обидва контракти більше не під контролем. Загальні втрати оцінено приблизно у $4 мільйони. Іншими жертвами у топ-10 PeckShield стали Taiko Bridge ($1,7M), Token of Power ($1,58M), Raydium ($1,34M) та LABUBU/OLPC ($1,1M). PeckShield зазначив, що нападник Humanity Protocol промив вкрадені кошти через bitcoin:native, Solana, hyperliquid:native та BNB Chain. Деякі кошти були змішані з коштами, пов’язаними з нападником Kelp DAO, що свідчить про те, що один і той самий загрозовий актор може стояти за обоєма експлойтами. За даними TRM Labs, криптовалютні хаки та експлойти призвели до втрат понад $750 мільйонів у 2026 році, причому більшість збитків була спричинена двома великими атаками у квітні. Drift Protocol втратив $285 мільйонів 1 квітня, коли нападники проникли до підписувачів управління Solana через місяцями тривалий соціальний інжиниринг. 18 квітня LayerZero-мост Kelp DAO зазнав експлойту на $292 мільйони після компрометації його мережі валідаторів. @ForExxKripto

Дефі-протокол — це більше, ніж просто код. Це дизайн, архітектура та взаємодія між кількома смартконтрактами, кожен з яких має конкретну відповідальність. Це також про перетворення економічних механізмів у Solidity: Як правильно та якнайефективніше реалізувати ці операції щодо газу? Потім — безпека: Повторне викликання, MEV, атаки «сандвіч», маніпуляції оракулами, контроль доступу та багато іншого. Створення DeFi означає поєднання програмної інженерії, економіки та безпеки.

🚨 Edel Finance зазнав витоку на $403 000 через маніпуляцію ціною забезпечення Edel Finance, децентралізований кредитний протокол, зосереджений на токенізованих реальних активах, зазнав витоку, що призвів до втрат приблизно на $403 000 після того, як нападник маніпулював оцінкою забезпечення в одному з його кредитних пулів. Інцидент був виявлено службами моніторингу ланцюга до того, як протокол підтвердив витік. Атака призвела до значного обсягу неповернених боргів і виснажила більшість ліквідності в постраждалому кредитному пулі. Що відбувається? Нападник спрямував атаку на механізм ціноутворення wGOOGLx — обгорнутого токена, що представляє токенізовану акцію Google, який можна використовувати як забезпечення в протоколі. За даними Edel Finance, оцінка активу залежала від курсу обміну акцій на активи в ERC-4626-сейфі. Шляхом поєднання флеш-позички з швидкою послідовністю депозитів і кредитних операцій нападник тимчасово маніпулював курсом обміну сейфу, підвищивши звітну ціну забезпечення в ланцюгу майже у 78 разів порівняно з реальною ринковою ціною. Використовуючи штучно завищене забезпечення, нападник позичив значно більше активів, ніж дозволяється зазвичай, спочатку вивівши приблизно $204 000 у USDC та додаткові токенізовані активи. Після врахування всіх постраждалих позицій протокол оцінив загальні втрати приблизно в $403 000. Вкрадені кошти пізніше були переведені через приватний міксер. Ключові деталі • Загальні оцінені втрати становлять приблизно $403 000. • Витік був спрямований на токенізований актив забезпечення wGOOGLx. • Звітна ціна забезпечення була завищена майже у 78 разів порівняно з реальним значенням. • Нападник використав флеш-позички та маніпуляцію курсом обміну ERC-4626. • Edel Finance тимчасово обмежив функції позичання та виведення. Контекст Протокол підтвердив, що витік став результатом поєднання маніпуляції оракулом та курсом обміну. Як заходи обережності, Edel Finance призупинив деякі функції кредитування та виведення, поки проводить повний огляд постраждалих смартконтрактів. Інцидент підкреслює постійні проблеми безпеки, з якими стикаються DeFi-платформи кредитування, що приймають токенізовані реальні активи (RWAs) як забезпечення, особливо коли ціноутворення залежить від внутрішніх механізмів сейфу, а не вдосконаленої системи зовнішніх оракулів. На момент публікації Edel Finance ще не опублікував повного технічного аналізу подальших подій, а фінальне вирішення розміру втрат продовжується. Важлива заувага Ця інформація базується на даних ланцюга та офіційних заявах протоколу. Вона не є фінансовою чи кiberбезпечною порадою. DeFi-протоколи пов’язані з ризиками смартконтрактів, оракулів та ліквідності. Завжди проводьте власне дослідження та дотримуйтесь обережності перед взаємодією з децентралізованими кредитними платформами.

292 000 000 $. Найбільший хак DeFi 2026 не торкнувся жодного рядка коду сейфів KelpDAO. Він зламав одного верифікатора. Тред про те, чому мостів постійно розкрадають 🧵👇

PeckShield: у червні 2026 року в криптовалютній галузі відбулося 40 серйозних хакерських атак на загальну суму близько 75,87 мільйона доларів США. За даними PeckShield, у червні 2026 року в криптовалютній сфері відбулося 40 серйозних хакерських атак, загальні збитки склали 75,87 мільйона доларів США, що на 7,13% менше, ніж у травні (81,7 мільйона доларів США). Найбільшою атакою стала атака на Humanity Protocol — збитки становили 31 мільйон доларів США; Syscoin Bridge та JaredFromSubway.eth MEV bot зазнали збитків у розмірі 10 мільйонів і 7,5 мільйона доларів США відповідно. Варто зазначити, що хакери Humanity Protocol використовують багатоланцюгову мережу, включаючи BTC, Solana, Hyperliquid та BNB Chain, для відмивання коштів, причому кошти збігаються з доходами хакерів атаки KelpDAO, що свідчить про можливий зв’язок. Крім того, Aztec Bridge та Aztec Connect зазнали атак у той самий місяць, загальні збитки склали близько 4 мільйонів доларів США.

Дані: У червні загальний обсяг інвестицій та фінансування в криптовалютному ринку досяг 898 мільйонів доларів США, інфраструктура та DeFi лідирують. За даними RootData, у червні 2026 року на первинному ринку криптовалют було зафіксовано 42 угоди з інвестуванням, фінансуванням та поглинанням, загальна сума фінансування становила приблизно 898 мільйонів доларів США, що на 60,5% менше, ніж минулого місяця, і на 67,3% менше, ніж у минулому році. Крім того, було зафіксовано 15 угод про поглинання, загальна сума яких становить приблизно 305 мільйонів доларів США. Загалом, кошти продовжують концентруватися в інфраструктурі, DeFi та CeFi, інфраструктурі для інституційних ринків капіталу, онлайн-кредитуванні, торгівлі деривативами та стабільними монетами для платежів/розрахунків. DeFi був найактивнішим сектором цього місяця — було зафіксовано 18 угод з фінансуванням та поглинанням на загальну суму приблизно 330 мільйонів доларів США. Morpho отримала фінансування в розмірі 175 мільйонів доларів США — це найбільший проект у секторі DeFi цього місяця; Fomo отримала 75 мільйонів доларів США у серії B, що свідчить про збереження привабливості онлайн-торгівлі та споживчих входів. У секторі інфраструктури було зафіксовано 13 угод на загальну суму приблизно 453 мільйони доларів США — найвищий показник за сумою. Проекти Digital Asset, Ornn та Trace Finance отримали фінансування для розвитку інституційних ринків капіталу, фінансування AI-обчислювальних потужностей та інфраструктури для розрахунків стабільними монетами відповідно. CeFi зареєстрував 12 угод. Хоча кількість фінансувань без поглинань була невеликою, поглинання та послуги для інституційних угод виявилися виразними. SBI Holdings придбала японську криптовалютну біржу Bitbank за приблизно 289 мільйонів доларів США — це найбільша угода цього місяця; SignalPlus отримала 50 мільйонів доларів США у серії B1, EDGE Markets — 29,2 мільйони доларів США у серії A, що підтверджує, що інституційна торгівля, деривативи та регульовані фінансові послуги залишаються пріоритетними напрямками для інвесторів. П’ять найбільших проектів цього місяця разом становлять приблизно 944 мільйони доларів США — це близько 76% від загальної зафіксованої суми. Три найбільш фінансованi проекти: компанія з інституційної блокчейн-инфраструктури Digital Asset (355 мільйонів доларів США), японська криптовалютна біржа Bitbank (289 мільйонів доларів США, поглинання) та протокол онлайн-кредитування Morpho (175 мільйонів доларів США). Щодо інвесторських фондів, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands та HashKey Capital залишаються активними. Топовий капітал надає перевагу проектам з чіткими інституційними клієнтами, шляхами до врегульованості та реальними сценаріями використання.