Криптовалютная индустрия потеряла более $3,63 млрд из-за взломов и эксплойтов в период с января 2025 по июль 2026 года. По данным аналитиков CoinGecko, в этот период произошло 245 инцидентов безопасности. При этом всего 10 крупнейших взломов унесли 72,5% от общей суммы потерь — это подтверждает, что основной урон наносят относительно редкие масштабные атаки.
Аудит не спасает от новых угроз
Наиболее проблемное открытие: из 245 зафиксированных атак 147 затронули платформы, которые прошли независимую проверку безопасности перед взломом. Эти проверенные платформы потеряли свыше 88% от общего объёма украденных средств. Такой результат указывает на разрыв между стандартными аудитами и реальными векторами атак.
Проблема заключается в том, что классические аудиты сосредоточены на коде смарт-контрактов и упускают другие уязвимости. Анализ показал, что лишь 11% инцидентов на проверенных платформах были связаны непосредственно с дефектами смарт-контрактов, попадающими в область проверки. Остальная часть потерь произошла от взломов внешней инфраструктуры, необновленного или необнаруженного кода, а также от манипуляций через системы управления протоколом.
Инфраструктура — главная уязвимость
Наибольший вред нанесли атаки на инфраструктуру и цепочку поставок — потери превысили $1,8 млрд. Для централизованных бирж наиболее частой точкой отказа остаются скомпрометированные приватные ключи, тогда как децентрализованные приложения потеряли $546 млн через изощрённые эксплойты смарт-контрактов. Обе категории платформ подвержены манипуляциям ценовыми оракулами и рыночными данными — такие взломы затронули Bitget, Binance и Hyperliquid.
Централизованные биржи используют иной подход к безопасности, чем децентрализованные протоколы: вместо аудитов они опираются на проверки соответствия стандартам и подтверждения резервов. Однако такие меры малоэффективны против социальной инженерии и серьёзных взломов приватных ключей.
Страхование отступает перед рисками
Параллельно с ростом взломов объём активного страхового покрытия в крупных крипто-протоколах упал на 20,2% — с $163,2 млн до $130,2 млн. Выплаты по страховкам остались неизменными на уровне $33 млн. Высокие риски сектора, вероятно, отпугивают участников от предоставления капитала и покупки полисов по растущим премиям. К августу 2026 года пять из девяти протоколов страхования на блокчейне прекратили работу или переориентировались на другие сегменты.
Страховое покрытие крипто-активов часто имеет узкую область применения: выплаты касаются только доказанных эксплойтов смарт-контрактов и инфраструктурных сбоев. Убытки от ошибок пользователей, взломов приватных ключей или волатильности рынка обычно не покрываются.