Криптопроєкти втратили $14,27 млрд через злами з 2016 року

DeFi-проєкти та криптобіржі втратили понад $14,27 млрд через злами та атаки з 2016 року.

Про це йдеться у дослідженні CoinGecko. Аналітики зазначають, що ця оцінка є консервативною, оскільки не враховує злами окремих гаманців і вторинні збитки від втрати довіри та ліквідності в екосистемі.

Найдорожчим роком для криптоіндустрії залишається 2022-й. Тоді втрати від зламів і атак сягнули $2,77 млрд.

На другому місці перебуває 2021 рік із втратами на $2,66 млрд.

У 2026 році вже зафіксовано 164 окремі інциденти станом на початок серпня. Це більше, ніж за будь-який повний попередній рік.

Для порівняння, у 2025 році було зафіксовано 97 інцидентів. Це другий найвищий показник за кількістю атак.

CoinGecko зазначає, що частково зростання кількості інцидентів може пояснюватися кращим виявленням і відстеженням атак. Водночас темпи атак у криптоіндустрії також могли справді прискоритися.

Після краху FTX у 2023 і 2024 роках обсяг втрат від зламів знизився на тлі ведмежого ринку.

Однак у 2025 році втрати знову різко зросли разом із відновленням крипторинку.

Одним із головних факторів став злам біржі Bybit на $1,4 млрд, який пов’язували з хакерами з Північної Кореї.

У 2026 році найбільше втрат припало на квітень. Лише за цей місяць криптоіндустрія втратила $644,9 млн.

Це становило понад половину всіх втрат від зламів за перші сім місяців року.

1 квітня атакували Drift Trade. Втрати проєкту оцінили у $295 млн.

18 квітня, трохи більше ніж за два тижні після цього, зламали Kelp. Втрати становили близько $293 млн.

За даними дослідження, обидві атаки здійснили різні хакерські групи, але їх нібито пов’язують із північнокорейськими державними хакерами.

Атака на Kelp завдала особливо серйозної шкоди DeFi-сектору.

Зловмисники знайшли вразливість у мосту LayerZero, який використовував Kelp, і випустили приблизно $293 млн незабезпечених rsETH.

Після цього вони внесли ці активи в Aave як заставу та позичили реальні активи.

TVL Aave впав із $25,93 млрд 17 квітня до $21,80 млрд уже через два дні.

До 21 липня цей показник знизився до $14,40 млрд. Це на 44,5% менше, ніж до атаки.

CoinGecko пов’язує це з ширшим падінням довіри до DeFi-кредитування, яке досі не відновилося.

Злами також створюють додаткові збитки для власників governance-токенів постраждалих протоколів.

Навіть якщо інвестори не мали прямої експозиції до самої атаки, вони можуть втрачати кошти через падіння ринкової вартості токенів.

Найгіршим прикладом стала Step Finance. Після атаки протокол став неплатоспроможним, згодом повністю закрився, а токен STEP впав на 99,4%.

Drift і Resolv продовжують працювати, однак їхні токени також не відновилися.

DRIFT втратив 80,2% після атаки 1 квітня, а RESOLV знизився на 71,7% з березня.

Окремо CoinGecko навела приклад BONK. Після атаки 6 липня скарбниця BonkDAO втратила $21,3 млн через шкідливе голосування в управлінні.

Водночас ринкова капіталізація BONK знизилася на $138,65 млн. Це значно перевищило прямі втрати від атаки.

У дослідженні зазначено, що Drift змінив назву на Velocity і поки не перезапустив платформу.

Річні підрахунки за 2016-2026 роки поєднують дані DeFiWatch REKT Database за 2018-2022 роки та трекер зламів DeFiLlama за 2023-2026 роки.

Дані за 2026 рік є неповними та охоплюють період до 3-5 серпня.

За сирими даними дослідження, у 2016 році криптопроєкти втратили $60 млн, у 2017 році — $157,7 млн, у 2018 році — $1,13 млрд, у 2019 році — $390 млн, а у 2020 році — $570 млн.

У 2021 році втрати зросли до $2,66 млрд, у 2022 році — до $2,77 млрд. У 2023 році вони становили $1,52 млрд, у 2024 році — $1,27 млрд, у 2025 році — $2,55 млрд, а у 2026 році вже досягли $1,2 млрд.

Кількість інцидентів до 2020 року в дослідженні не вказана, оскільки надійно встановити їхню кількість неможливо.