Крипто-протоколи, що завершили незалежні аудити безпеки, склали 88,44% усіх украдених коштів з січня 2025 року, за даними звіту CoinGecko про стан крипто-безпеки 2026 року.
Дослідження відстежило 245 інцидентів і $3,63 млрд втрат до липня 2026 року. Незалежні аудитори очистили 147 із зламаних платформ, перш ніж атакувальники дісталися до них.
Аудити безпеки не зупинили 147 із 245 крипто-зламів
CoinGecko сказав, що тільки 11% експлойтів залучали вразливості смарт-контрактів у межах аудиту, хоча ті випадки все ж викачали $396 млн.
Підписуйтесь на нас у X, щоб отримувати останні новини в міру їх появи
Збиток прийшов звідусіль ще. Атакувальники йшли за зовнішньою інфраструктурою, кодом, відвантаженим після закриття аудиту, і системними функціями, якими можна було маніпулювати через управління.
Зломи ланцюга поставок та інфраструктури забрали понад $1,8 млрд — найбільша одинична категорія у звіті. Загалом втрати, рухомі експлойтами смарт-контрактів по децентралізованих застосунках (dApps), досягли $546 млн.
Травневий злам Stake DAO показав межу. Атакувальник скомпрометував ключ деплоєра, а не експлуатував логіку контракту. На централізованих біржах украдені приватні ключі залишалися найпоширенішою точкою відмови.
«Вразливості інфраструктури й ланцюга поставок довели, що вони найруйнівніші і для CEX, і для DEX», — гласив звіт.
Втрати також тісно кластеризуються. Одні тільки 10 найбільших атак виробили 72,5% усього забраного за 19-місячне вікно.
Покриття проти цих втрат теж потоншується. Активне ончейн-страхування впало на 20,2% до $130,2 млн, і п'ять із дев'яти страхових протоколів стали неактивними чи змінили напрям.
2026 рік приносить більше зламів і менші втрати
Тим часом DefiLlama залогувала 233 окремі інциденти поки що у 2026 році на приблизно $1,31 млрд. Той самий відрізок 2025 року бачив 92 інциденти і $2,37 млрд втрат.
Обсяг інцидентів більш ніж подвоївся, тоді як загальні втрати впали приблизно на 45%. Середня втрата на інцидент впала з $25,8 млн до $5,6 млн. Крадіжка Bybit на $1,5 млрд роздула підсумок 2025 року.
Три випадки несли більшість підсумку цього року. Kelp DAO втратила $292 млн, а Drift Protocol втратив $285 млн у квітні 2026 року. Ці два також входять у топ-3 зламів з 2025 року, слідуючи за Bybit.
Менші атаки тепер приходять досить часто, додаючись до довгого списку крипто-зламів 2026 року. Один тільки серпень приніс експлойт управління Term Labs на $8,5 млн.
Загалом патерн піднімає питання охоплення, а не компетентності. Огляди контрактів залишаються вузькими, тоді як ключі деплою й параметри управління несуть зростаючу вартість.
Підпишіться на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками
Джерело: BeInCrypto
