Криптоплатформы понесли убытки в $3,63 млрд за полтора года

С января 2025 года по июль 2026 года криптоплатформы столкнулись с убытками в размере $3,63 млрд в результате 245 зафиксированных инцидентов. Эти данные представлены в отчете о кибербезопасности, подготовленном CoinGecko. Основным источником разрушительных атак стали уязвимости в инфраструктуре и цепочках поставок, что привело к потерям более $1,8 млрд как для централизованных, так и децентрализованных проектов.

Наиболее крупные хакерские атаки произошли с платформами Bybit, который понес убыток в $1,43 млрд, и Kelp, потерявшим $292 млн. В отчете также подчеркивается, что для централизованных бирж основным риском является компрометация приватных ключей. В то же время децентрализованные приложения потеряли $546 млн из-за взломов смарт-контрактов.

Аналитики CoinGecko отметили, что обе модели криптоплатформ уязвимы к манипуляциям через оракулы и рынок, а также понесли убытки из-за ошибок внутренних механизмов на таких биржах, как Bitget, Binance и Hyperliquid. В отдельном блоке отчета говорится о том, что из 245 задокументированных инцидентов 147 произошли с протоколами, которые проходили аудит до взлома. На эти платформы пришлось 88,44% общего объема выведенного капитала за последние 19 месяцев.

Примерно 11% инцидентов были связаны с уязвимостями смарт-контрактов, поддающимися аудиту, и ущерб от таких ошибок составил $396 млн. Кроме того, в отчете указано на сокращение сегмента криптострахования, где активное покрытие на крупнейших страховых протоколах снизилось на 20,2% — с $163,2 млн до $130,2 млн. Совокупные выплаты в основном оставались на уровне $33 млн, и на август 2026 года пять из девяти ончейн-страховых протоколов стали неактивными или изменили свой профиль.

Также отмечается, что централизованные биржи начали запускать фонды защиты для покрытия потерь пользователей в случае взломов. Однако стандартные меры, такие как Proof-of-Reserve, по оценке авторов отчета, лишь слабо защищают от социальной инженерии и критических сбоев в безопасности приватных ключей. Напоминаем, что 27 августа протокол Moonwell подвергся хакерской атаке, в результате которой было похищено $8,7 млн.