Крипто-протоколы, завершившие независимые аудиты безопасности, составили 88,44% всех украденных средств с января 2025 года, по данным отчёта CoinGecko о состоянии крипто-безопасности 2026 года.
Исследование отследило 245 инцидентов и $3,63 млрд потерь до июля 2026 года. Независимые аудиторы очистили 147 из взломанных платформ, прежде чем атакующие добрались до них.
Аудиты безопасности не остановили 147 из 245 крипто-взломов
CoinGecko сказал, что только 11% эксплойтов вовлекали уязвимости смарт-контрактов в рамках аудита, хотя те случаи всё же выкачали $396 млн.
Подписывайтесь на нас в X, чтобы получать последние новости по мере их появления
Ущерб пришёл отовсюду ещё. Атакующие шли за внешней инфраструктурой, кодом, отгруженным после закрытия аудита, и системными функциями, которыми можно было манипулировать через управление.
Взломы цепочки поставок и инфраструктуры забрали более $1,8 млрд — крупнейшая единичная категория в отчёте. В целом потери, движимые эксплойтами смарт-контрактов по децентрализованным приложениям (dApps), достигли $546 млн.
Майский взлом Stake DAO показал предел. Атакующий скомпрометировал ключ деплойера, а не эксплуатировал логику контракта. На централизованных биржах украденные приватные ключи оставались самой распространённой точкой отказа.
«Уязвимости инфраструктуры и цепочки поставок доказали, что они самые разрушительные и для CEX, и для DEX», — гласил отчёт.
Потери также тесно кластеризуются. Одни только 10 крупнейших атак произвели 72,5% всего забранного за 19-месячное окно.
Покрытие против этих потерь тоже утончается. Активное ончейн-страхование упало на 20,2% до $130,2 млн, и пять из девяти страховых протоколов стали неактивными или сменили направление.
2026 год приносит больше взломов и меньшие потери
Тем временем DefiLlama залогировала 233 отдельных инцидента пока что в 2026 году на примерно $1,31 млрд. Тот же отрезок 2025 года видел 92 инцидента и $2,37 млрд потерь.
Объём инцидентов более чем удвоился, тогда как общие потери упали примерно на 45%. Средняя потеря на инцидент упала с $25,8 млн до $5,6 млн. Кража Bybit на $1,5 млрд раздула итог 2025 года.
Три случая несли большинство итога этого года. Kelp DAO потеряла $292 млн, а Drift Protocol потерял $285 млн в апреле 2026 года. Эти два также входят в топ-3 взломов с 2025 года, следуя за Bybit.
Меньшие атаки теперь приходят довольно часто, добавляясь к длинному списку крипто-взломов 2026 года. Один только август принёс эксплойт управления Term Labs на $8,5 млн.
В целом паттерн поднимает вопрос охвата, а не компетентности. Обзоры контрактов остаются узкими, тогда как ключи деплоя и параметры управления несут растущую стоимость.
Подпишитесь на наш YouTube-канал, чтобы смотреть, как лидеры и журналисты делятся экспертными мнениями
Источник: BeInCrypto
