Партнер Dragonfly: ИИ-хакеры не спровоцировали волну взломов DeFi

Управляющий партнер венчурной компании Dragonfly Хазеб Куреши опроверг опасения о так называемом «взломопокалипсисе» (hackpocalypse) в децентрализованных финансах (DeFi), который, по мнению некоторых экспертов, мог быть спровоцирован использованием искусственного интеллекта злоумышленниками. По его словам, хотя число инцидентов достигло рекордных значений, их масштаб существенно снизился.

Куреши отметил, что медианный размер взлома в 2026 году опустился ниже $500 тыс., тогда как годом ранее этот показатель превышал $2 млн. Он связывает это с тем, что хакеры, применяющие ИИ, нацелились на небольшие протоколы и abandonware, в то время как крупные DeFi-платформы значительно усилили свою безопасность.

Даже с учетом исключения крупных инцидентов, таких как взлом Bybit в феврале 2025 года ($1,4 млрд) и атаки на Drift Protocol и KelpDAO в апреле 2026 года, текущий год демонстрирует меньший ежемесячный объем украденных средств по сравнению с предыдущим, подчеркнул Куреши.

Заявление прозвучало в ответ на опасения основателя блокчейн-платформы OpenZeppelin Мануэля Араоса, который ранее назвал «все DeFi небезопасными» из-за растущих возможностей ИИ-агентов по поиску уязвимостей в смарт-контрактах. Куреши аргументировал, что угроза не реализовалась в полной мере.

Более широкая статистика, включающая централизованные платформы, компрометации кошельков и фишинг, выглядит менее оптимистично. По данным DefiLlama, в апреле 2026 года потери от взломов составили около $644 млн, что стало максимумом с февраля 2025 года, когда взлом Bybit поднял этот показатель до $1,46 млрд.

В то же время компания CertiK зафиксировала снижение потерь от криптовалютных взломов на 46,8% в годовом исчислении — до $1,32 млрд за первое полугодие 2026 года. Однако аналитики CertiK предупреждают, что снижение номинальных цифр не означает повышения безопасности отрасли, так как прошлогодние показатели были искажены рекордным взломом Bybit.

Отмечается, что значительная часть потерь во втором квартале 2026 года (более 70%) пришлась на взломы KelpDAO и Drift Protocol, которые, по данным экспертов, были совершены хакерами, связанными с Северной Кореей. С 2017 года эта группа похитила криптовалют на сумму свыше $6 млрд, по оценкам TRM Labs.