😳 Они потратили ШЕСТЬ МЕСЯЦЕВ на покупку кофе и рукопожатия на крипто-конференциях.
Понадобилось ДВЕНАДЦАТЬ МИНУТ, чтобы увести 285 миллионов долларов. 💀
Сегодня утром вышел отчёт: крипто потеряла 1,1 МЛРД долларов из‑за 212 взломов в первой половине 2026 года. Самые “взломные” шесть месяцев в истории этой индустрии — в 3,4 раза более серьёзные эксплойты, чем все случаи 2025 года вместе. 📉
Но дело не в числе. В том, что:
🎭 Октябрь 2025 — группа выдаёт себя за компанию в сфере количественного трейдинга и начинает появляться на крипто-ивентах.
🤝 Шесть месяцев — они выстраивают реальные отношения с инсайдерами Drift Protocol, ведущей биржи перпетов на Solana.
✍️ Затем они убеждают 2 из 5 мультисиг‑подписантов заранее подписывать транзакции, которые эти подписанты так до конца и не прочитали.
⏱️ 1 апреля — хранилища оказываются пустыми меньше чем за 12 минут.
🌉 Деньги выводят через мосты в течение часов.
Это не был баг умного контракта. 🧠
Код сделал ровно то, что ему приказали. Аудит бы прошёл. Эксплойт строился на рукопожатии.
~55% всех потерь за H1 уходят корнями в те же команды, связанные с этим состоянием. Проекты на Ethereum потеряли около 332 млн долларов. Проекты на Solana — около 326 млн.
Вот что меня реально задевает. 😤
Сегодня вечером весь рынок будет затаив дыхание, гадая, повысит ли ФРС ставку на 0,25%.
1,1 млрд долларов уже “вышли через боковую дверь” в этом году — и это едва попало на первую полосу.
Урок, который никто не хочет слышать: главная уязвимость крипто в 2026 году — не Solidity. Это терпеливый, дружелюбный человек, который очень хорошо умеет быть “своим”. 🫱
Что реально помогает:
🔐 Долгосрочный объём в холодном хранилище — не “временно” в приложении.
🧊 Трейд‑объём только там, где вы доверяете звонку в 3 часа ночи.
🚩 Относитесь к фразе “мы их знаем, с ними всё нормально” как к предупреждению, а не как успокоению. Именно на этой фразе и был построен этот атака.
Вы когда-нибудь сталкивались с социнженерией в крипто — DM, фейковым “оффером о работе”, слишком услужливым “саппорт-агентом”? 👇
NFA · DYOR
$BTC $ETH $SOL #cryptosecurity