Аналитическая платформа CoinGecko опубликовала масштабное исследование состояния кибербезопасности в криптовалютной отрасли, охватывающее период с начала 2025 года по июль 2026-го. Согласно представленным данным, за эти 19 месяцев различные криптопроекты суммарно лишились 3,63 миллиарда долларов в результате 245 задокументированных инцидентов. Наиболее разрушительной категорией угроз оказались бреши в базовой инфраструктуре и компрометация цепочек поставок программного обеспечения, которые принесли централизованным и децентрализованным платформам убытки, превышающие 1,8 миллиарда долларов.
В числе наиболее масштабных инцидентов отчет выделяет атаку на биржу Bybit, повлекшую потерю 1,43 миллиарда долларов, и взлом протокола Kelp с ущербом в 292 миллиона долларов. Для централизованных торговых площадок ключевым вектором риска остается компрометация приватных ключей управления активами, тогда как децентрализованные приложения понесли совокупные потери в размере 546 миллионов долларов вследствие эксплуатации брешей в смарт-контрактах. Исследователи также обратили внимание на уязвимость обеих бизнес-моделей к манипуляциям через механизмы оракулов и рыночные операции, зафиксировав дополнительные убытки из-за сбоев внутренних систем у таких платформ, как Bitget, Binance и Hyperliquid.
Значительная часть исследования посвящена эффективности предварительных аудитов безопасности. Из общего числа задокументированных инцидентов 147 случаев пришлись на протоколы, которые прошли процедуру проверки кода до момента взлома. На эти платформы пришлось 88,44% от общего объема похищенных средств за рассматриваемый период. При этом приблизительно 11% подобных случаев были непосредственно связаны с уязвимостями в смарт-контрактах, находившихся в пределах компетенции проведенного аудита, что привело к ущербу в 396 миллионов долларов. Данная статистика свидетельствует об ограничениях существующих подходов к верификации кода и необходимости развития более комплексных методологий обеспечения безопасности.
Отдельный раздел отчета затрагивает состояние рынка децентрализованного страхования цифровых активов. Объем активного покрытия на крупнейших страховых протоколах сократился на 20,2%, снизившись со 163,2 миллиона до 130,2 миллиона долларов. Совокупные выплаты по страховым случаям сохранились на уровне приблизительно 33 миллионов долларов. По состоянию на август 2026 года пять из девяти ончейн-страховых протоколов прекратили активную деятельность или сменили профиль работы, что свидетельствует о системных сложностях в формировании устойчивой модели страхования в криптовалютной экосистеме.
Авторы исследования также проанализировали эффективность превентивных мер, применяемых централизованными биржами. Многие площадки создают специализированные фонды защиты для компенсации потенциальных потерь пользователей при успешных эксплойтах. Однако стандартные механизмы подтверждения резервов (Proof-of-Reserve), по оценке аналитиков, обеспечивают ограниченную защиту от методов социальной инженерии и критических сбоев в системах управления приватными ключами. Актуальность проблем кибербезопасности подтверждается недавним инцидентом 27 августа, когда протокол Moonwell в сети Base стал жертвой атаки с ущербом 8,7 миллиона долларов.
***
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.