रिपोर्ट: Q2 2026 क्रिप्टो हैक्स के लिए अब तक का सबसे खराब क्वार्टर बन गया है

इस सप्ताह के क्रिप्टो मार्केट ट्रैकर CryptoRank की रिपोर्ट के अनुसार, इस वर्ष अब तक DeFi प्लेटफार्मों में 121 हैक हुए हैं, जिससे लगभग $942 मिलियन का नुकसान हुआ है।

दूसरी तिमाही में 85 घटनाएँ और लगभग $775 मिलियन की चोरी हुई, जिससे यह क्रिप्टो क्षेत्र में खामियों के लिए अब तक का सबसे सक्रिय समय बन गया।

हमलों में वृद्धि एक ऐसे समय में हो रही है जब क्रिप्टो मार्केट संघर्ष कर रहा है, जिसमें निवेशक विश्वास में कमी आई है। DeFi प्रोटोकॉल में कुल लॉक किया गया मूल्य (TVL) इस वर्ष हर महीने गिरा है, जो जनवरी में लगभग $115 बिलियन से घटकर जून के अंत में $70 बिलियन हो गया।

Drift Protocol, KelpDAO हैक ने Q2 के नुकसान को बढ़ाया

CryptoRank के डेटा के अनुसार, Q2 2026 में 85 घटनाएँ Q1 2026 के साथ दूसरी उच्चतम आवृत्ति की अवधि से 49 अधिक हैं। हालांकि, डॉलर में कुल नुकसान पिछले उच्चतम स्तरों के रूप में नहीं थे, डेटा प्रदाता ने रिपोर्ट किया कि अप्रैल में दो लगातार हमलों ने तिमाही में दर्ज अधिकांश नुकसान का कारण बना।

Drift Protocol और KelpDAO ने मिलकर $590 मिलियन का नुकसान उठाया, जो 2026 में दर्ज सभी DeFi नुकसान का आधे से अधिक है। Drift Protocol ने खुलासा किया कि हमलावरों ने उपयोगकर्ता संपत्तियों में लगभग $285 मिलियन चुराए, जिसमें ब्लॉकचेन इंटेलिजेंस फर्म TRM Labs की जांच ने इस ऑपरेशन को उत्तर कोरिया से जुड़े हैकिंग समूहों से जोड़ा।

TRM के अनुसार, हमले की तैयारी 11 मार्च को Tornado Cash से 10 ETH निकासी के साथ ऑन-चेन शुरू हुई। क्रिप्टो टम्बलर लेनदेन Pyongyang के प्रॉक्सी और Drift कर्मचारियों के बीच महीनों की व्यक्तिगत बैठकों के बाद आया।

फर्म ने 30 अप्रैल को प्रकाशित एक रिपोर्ट में लिखा, "हमलावर ने Drift Security Council के मल्टीसिग साइनर्स को सामाजिक इंजीनियरिंग का उपयोग करके पूर्व-हस्ताक्षरित लेनदेन में प्रेरित किया जो सामान्य प्रतीत होते थे लेकिन महत्वपूर्ण प्रशासनिक कार्यों के लिए छिपी हुई अनुमतियों को ले जाते थे।"

दो सप्ताह से थोड़ा अधिक समय बाद, उत्तर कोरिया के Lazarus Group ने तरल रिस्टेकिंग प्रोटोकॉल KelpDAO के LayerZero ब्रिज बुनियादी ढांचे का लाभ उठाया और लगभग $290 मिलियन मूल्य के rsETH चुरा लिए।

Chainalysis ने उस समय उल्लेख किया कि हमलावरों ने 18 अप्रैल को LayerZero के विकेंद्रीकृत सत्यापनकर्ता नेटवर्क द्वारा उपयोग किए जाने वाले दो दूरस्थ प्रक्रिया कॉल नोड्स से समझौता करने के बाद एक क्रॉस-चेन संदेश forged किया। उसी समय, अपराधियों ने एक तीसरे नोड पर वितरित सेवा से इनकार के हमले के साथ हमला किया, जिससे सिस्टम समझौता किए गए सत्यापनकर्ताओं का उपयोग करने लगा।

सत्यापन प्रक्रिया को इस तरह से rigged किया गया था कि Ethereum पर rsETH टोकन बनाने की अनुमति दी जा सके बिना Unichain पर संबंधित संपत्तियों को जलाए। हमले के कुछ दिनों के भीतर, उधारी प्रोटोकॉल Aave का TVL $26.4 बिलियन से घटकर $14.3 बिलियन हो गया, जिसमें $12 बिलियन की निकासी हुई और लगभग 46% की गिरावट आई।

हैक्स एक समस्या थे; एक घटता हुआ बाजार दूसरी थी

Aave का TVL गिरना अद्वितीय नहीं था, CryptoRank के डेटा से पता चलता है कि 2026 में DeFi में लॉक किया गया मूल्य हर महीने गिर रहा था, जनवरी में $115.3 बिलियन से जून में $70 बिलियन से थोड़ा अधिक हो गया। और जबकि हैक गिरावट का मुख्य कारण नहीं थे, कंपनी ने नोट किया कि घटनाओं की आवृत्ति ने उपयोगकर्ताओं को कम आत्मविश्वास दिया, जिससे क्षेत्र से व्यापक रूपांतरण हुआ।

लेकिन गिरावट 2021-2022 के चक्र में हुई गिरावट के रूप में खराब नहीं रही जब DeFi का TVL सात महीनों में 70% से अधिक गिर गया। वर्तमान गिरावट बहुत धीमी रही है, और बाजार संरचनात्मक रूप से भी अलग रहा है, CryptoQuant कहता है, स्थिर मुद्रा की आपूर्ति लगभग $300 बिलियन तक बढ़ गई है, वास्तविक दुनिया की संपत्ति का टोकनकरण बढ़ रहा है, और पूंजी अधिक क्षेत्रों जैसे डेरिवेटिव, बुनियादी ढाँचा, और उधारी में वितरित हो रही है, बजाय इसके कि कुछ AMMs और उपज फार्मों में केंद्रित हो।

हालांकि, TVL के अनुसार सबसे बड़े पारिस्थितिकी तंत्रों में, केवल Tron और Hyperliquid ने इस वर्ष वृद्धि करने में सफल रहे हैं, पहले ने 5% की वृद्धि की और बाद ने लगभग 7% जोड़ा क्योंकि यह ऑन-चेन स्थायी के लिए प्रमुख स्थान बन गया। शीर्ष 10 श्रृंखलाओं में से बाकी गहरे लाल में हैं, सबसे बुरी स्थिति Plasma और Arbitrum की है, जिन्होंने अब तक अपने TVL में क्रमशः 74.6% और 55% की गिरावट देखी है।

स्रोत: CryptoPotato