С января 2025 года по июль 2026 криптоплатформы потеряли $3,63 млрд в 245 задокументированных инцидентах. Об этом говорится в отчете о кибербезопасности CoinGecko.
Самым разрушительным классом атак стали уязвимости инфраструктуры и цепочек поставок. Из-за них централизованные и децентрализованные проекты потеряли более $1,8 млрд.
Самыми крупными хакерскими атаками стали инциденты с Bybit ($1,43 млрд) и Kelp ($292 млн).
Для CEX основным источником риска в отчете названа компрометация приватных ключей. Потери децентрализованных приложений от взломов смарт-контрактов составили $546 млн.
Аналитики CoinGecko отметили уязвимость обеих моделей к манипуляциям через оракулы и рынок, а также потери из-за ошибок внутренних механизмов у Bitget, Binance и Hyperliquid.
Отдельный блок отчета касается аудитов. Из 245 задокументированных инцидентов 147 пришлись на протоколы, которые прошли проверку до взлома. На такие платформы пришлось 88,44% общего объема выведенного капитала за последние 19 месяцев.
Около 11% этих случаев были связаны с уязвимостями смарт-контрактов в пределах компетенции аудита. Ущерб от таких ошибок составил $396 млн.
В CoinGecko также указали на сокращающийся сегмент криптострахования. Активное покрытие на крупнейших страховых протоколах снизилось на 20,2% — с $163,2 млн до $130,2 млн.
Совокупные выплаты в основном оставались на уровне $33 млн. По состоянию на август 2026 года пять из девяти ончейн-страховых протоколов стали неактивными или сменили сегмент.
Другой вывод касается централизованных бирж, которые запускают фонды защиты для покрытия потерь пользователей в случае эксплойта. При этом стандартные меры вроде Proof-of-Reserve, по оценке авторов, слабо защищают от социальной инженерии и критических сбоев в безопасности приватных ключей.
Напомним, 27 августа протокол Moonwell подвергся хакерской атаке на $8,7 млн.
