С января 2025 года по июль 2026 года криптоплатформы потеряли 3,63 миллиарда долларов в результате 245 задокументированных инцидентов. Это следует из отчета о кибербезопасности, подготовленного аналитической платформой CoinGecko. Данные демонстрируют, что индустрия цифровых активов продолжает сталкиваться с серьезными угрозами, несмотря на развитие технологий безопасности и увеличение внимания к защите пользовательских средств. Самым разрушительным классом атак стали уязвимости инфраструктуры и цепочек поставок, из-за которых централизованные и децентрализованные проекты потеряли более 1,8 миллиарда долларов. Эти цифры показывают, что даже спустя годы развития криптоиндустрии, безопасность остается одной из главных проблем, требующих немедленного решения.Крупнейшие хакерские атаки
Самыми громкими инцидентами за указанный период стали взломы биржи Bybit, где злоумышленники похитили 1,43 миллиарда долларов, и протокола Kelp с потерей 292 миллионов долларов. Эти две атаки составляют значительную часть от общего объема украденных средств и подчеркивают уязвимость даже крупных и известных платформ. Взлом Bybit стал одним из самых масштабных в истории криптоиндустрии и привлек внимание регуляторов и участников рынка к проблемам безопасности централизованных бирж. Инцидент с Bybit показал, что даже платформы с многолетней историей и репутацией не застрахованы от атак, если злоумышленники находят уязвимости в инфраструктуре. Протокол Kelp, в свою очередь, продемонстрировал, что децентрализованные проекты также остаются мишенью для хакеров, особенно если их смарт-контракты содержат ошибки или недостаточно проверены.
Уязвимости централизованных и децентрализованных платформ
Для централизованных бирж основным источником риска в отчете названа компрометация приватных ключей. Это показывает, что даже при наличии надежных систем хранения, человеческий фактор и ошибки в управлении ключами остаются критической проблемой. Централизованные платформы хранят огромные объемы средств пользователей, и если злоумышленники получают доступ к ключам, они могут вывести все активы в считанные минуты. Потери децентрализованных приложений от взломов смарт-контрактов составили 546 миллионов долларов. Аналитики CoinGecko также отметили уязвимость обеих моделей к манипуляциям через оракулы и рынок, а также потери из-за ошибок внутренних механизмов у таких платформ, как Bitget, Binance и Hyperliquid. Оракулы, которые предоставляют данные о ценах и других внешних факторах, часто становятся целью атак, поскольку их компрометация может привести к неправильной работе смарт-контрактов и значительным финансовым потерям.
Аудиты не гарантируют безопасность
Отдельный блок отчета касается аудитов безопасности. Из 245 задокументированных инцидентов 147 пришлись на протоколы, которые прошли проверку до взлома. На такие платформы пришлось 88,44 процента общего объема выведенного капитала за последние 19 месяцев. Это означает, что наличие аудита не является гарантией защиты от взлома. Около 11 процентов этих случаев были связаны с уязвимостями смарт-контрактов в пределах компетенции аудита, а ущерб от таких ошибок составил 396 миллионов долларов. Это ставит под сомнение эффективность текущих подходов к проверке безопасности. Многие проекты полагаются на один или два аудита, но этого часто недостаточно для выявления всех возможных векторов атак. Злоумышленники постоянно совершенствуют свои методы, и то, что было безопасно вчера, может стать уязвимостью сегодня.
Сокращение сегмента криптострахования
В CoinGecko также указали на сокращающийся сегмент криптострахования. Активное покрытие на крупнейших страховых протоколах снизилось на 20,2 процента, с 163,2 миллиона до 130,2 миллиона долларов. Совокупные выплаты в основном оставались на уровне 33 миллионов долларов. По состоянию на август 2026 года пять из девяти ончейн-страховых протоколов стали неактивными или сменили сегмент. Это создает дополнительные риски для пользователей, которые полагаются на страховые механизмы для защиты своих средств. Сокращение страхового покрытия означает, что в случае крупных взломов пользователи могут остаться без компенсации, что подрывает доверие к индустрии. Причины сокращения страхового сегмента могут быть связаны с высокими рисками для страховщиков, недостаточной прибыльностью или изменением регуляторных требований.
Фонды защиты и Proof-of-Reserve
Другой вывод отчета касается централизованных бирж, которые запускают фонды защиты для покрытия потерь пользователей в случае эксплойта. Однако стандартные меры вроде Proof-of-Reserve, по оценке авторов, слабо защищают от социальной инженерии и критических сбоев в безопасности приватных ключей. Это означает, что даже при наличии резервов и публичных доказательств их наличия, платформы остаются уязвимыми для атак, нацеленных на человеческий фактор и внутренние процессы управления. Социальная инженерия остается одним из самых эффективных инструментов злоумышленников, поскольку она нацелена на слабое звено в любой системе защиты — человека. Даже самые совершенные технические меры не могут полностью защитить от ошибок сотрудников или их сознательных действий.
Текущая ситуация и угрозы
27 августа протокол Moonwell подвергся хакерской атаке на 8,7 миллиона долларов, что стало очередным напоминанием о сохраняющихся рисках. Отчет CoinGecko показывает, что индустрия криптовалют продолжает сталкиваться с серьезными вызовами в области безопасности. Несмотря на развитие технологий, увеличение числа аудитов и создание страховых механизмов, общая сумма потерь остается высокой. Особую тревогу вызывает тот факт, что большинство взломанных проектов проходили аудит, что ставит под сомнение эффективность текущих подходов к проверке безопасности. В ближайшие годы участникам рынка предстоит найти новые решения для защиты пользовательских средств и восстановления доверия к криптоплатформам. Это может включать внедрение более строгих стандартов безопасности, развитие децентрализованных страховых механизмов и повышение осведомленности пользователей о рисках. Без этих мер криптоиндустрия рискует столкнуться с дальнейшими потерями и снижением интереса со стороны институциональных инвесторов
