Глобальный рынок криптовалют в апреле 2026 года столкнулся с резким всплеском киберпреступности. Только за первые недели месяца сумма похищенных средств превысила сотни миллионов долларов, а сами атаки стали заметно сложнее и технологичнее. Основной удар пришелся на сектор DeFi, где общий объем потерь превысил 606 млн долларов — это максимальный показатель с февраля прошлого года.
Одним из самых громких инцидентов стала атака на криптобиржу Grinex. 23 апреля стало известно, что платформа подверглась многоуровневому автоматизированному взлому. Мошенники применили алгоритмы мгновенной конвертации активов, что значительно усложнило отслеживание украденных средств. Ранее отмечался взлом биржи CoinDCX, которая потеряла $44 млн. По данным аналитиков, подобные схемы позволяют хакерам быстро размывать следы и выводить средства через цепочку операций.
Отдельное внимание эксперты уделяют активности северокорейской группы Lazarus, которую связывают с крупнейшими атаками последних лет. Согласно анализу команды Biteye, за 20 крупными инцидентами стоят именно эти хакеры, а общий ущерб от их действий оценивается более чем в 2,5 млрд долларов. При этом атаки становятся не только масштабнее, но и разнообразнее по методам.

Исследование показывает, что вектор угроз смещается. Если раньше основными целями были кросс-чейн мосты, то теперь злоумышленники все чаще атакуют внутреннюю логику протоколов, оракулы и сторонние зависимости. Кроме того, серьёзной проблемой остаются атаки через социальную инженерию и злоупотребление привилегиями, которые приводят к крупнейшим потерям.
Дополнительную угрозу создает новое вредоносное ПО, о котором 22 апреля предупредили специалисты CertiK. Речь идёт о программе Mach-O Man, ориентированной на пользователей macOS. Она используется для кражи данных и доступа к криптокошелькам, что расширяет зону риска далеко за пределы самих DeFi-платформ.
Эксперты отмечают, что текущая волна атак указывает на системные проблемы безопасности в индустрии. Уязвимости в коде, зависимость от сторонних сервисов и человеческий фактор продолжают играть ключевую роль, а масштабы ущерба показывают, что крипторынок остаётся одной из главных целей для организованных кибергрупп.