Криптопроекты потеряли $14,27 млрд из-за взломов с 2016 года

DeFi-проекты и криптобиржи потеряли более $14,27 млрд из-за взломов и атак с 2016 года.

Об этом говорится в исследовании CoinGecko. Аналитики отмечают, что эта оценка является консервативной, поскольку не учитывает взломы отдельных кошельков и вторичные убытки от потери доверия и ликвидности в экосистеме.

Самым дорогим годом для криптоиндустрии остается 2022-й. Тогда потери от взломов и атак достигли $2,77 млрд.

На втором месте находится 2021 год с потерями на $2,66 млрд.

В 2026 году уже зафиксировано 164 отдельных инцидента по состоянию на начало августа. Это больше, чем за любой полный предыдущий год.

Для сравнения, в 2025 году было зафиксировано 97 инцидентов. Это второй самый высокий показатель по количеству атак.

CoinGecko отмечает, что частично рост количества инцидентов может объясняться более качественным выявлением и отслеживанием атак. В то же время темпы атак в криптоиндустрии также могли действительно ускориться.

После краха FTX в 2023 и 2024 годах объем потерь от взломов снизился на фоне медвежьего рынка.

Однако в 2025 году потери снова резко выросли вместе с восстановлением крипторынка.

Одним из главных факторов стал взлом биржи Bybit на $1,4 млрд, который связывали с хакерами из Северной Кореи.

В 2026 году больше всего потерь пришлось на апрель. Только за этот месяц криптоиндустрия потеряла $644,9 млн.

Это составило более половины всех потерь от взломов за первые семь месяцев года.

1 апреля атаковали Drift Trade. Потери проекта оценили в $295 млн.

18 апреля, чуть более чем через две недели после этого, взломали Kelp. Потери составили около $293 млн.

По данным исследования, обе атаки совершили разные хакерские группы, но их якобы связывают с северокорейскими государственными хакерами.

Атака на Kelp нанесла особенно серьезный ущерб DeFi-сектору.

Злоумышленники нашли уязвимость в мосте LayerZero, который использовал Kelp, и выпустили примерно $293 млн необеспеченных rsETH.

После этого они внесли эти активы в Aave в качестве залога и заняли реальные активы.

TVL Aave упал с $25,93 млрд 17 апреля до $21,80 млрд уже через два дня.

К 21 июля этот показатель снизился до $14,40 млрд. Это на 44,5% меньше, чем до атаки.

CoinGecko связывает это с более широким падением доверия к DeFi-кредитованию, которое до сих пор не восстановилось.

Взломы также создают дополнительные убытки для владельцев токенов управления пострадавших протоколов.

Даже если инвесторы не имели прямой экспозиции к самой атаке, они могут терять средства из-за падения рыночной стоимости токенов.

Худшим примером стала Step Finance. После атаки протокол стал неплатежеспособным, позже полностью закрылся, а токен STEP упал на 99,4%.

Drift и Resolv продолжают работать, однако их токены также не восстановились.

DRIFT потерял 80,2% после атаки 1 апреля, а RESOLV снизился на 71,7% с марта.

Отдельно CoinGecko привела пример BONK. После атаки 6 июля казна BonkDAO потеряла $21,3 млн из-за вредоносного голосования в управлении.

В то же время рыночная капитализация BONK снизилась на $138,65 млн. Это значительно превысило прямые потери от атаки.

В исследовании отмечается, что Drift сменил название на Velocity и пока не перезапустил платформу.

Годовые подсчеты за 2016-2026 годы объединяют данные DeFiWatch REKT Database за 2018-2022 годы и трекер взломов DeFiLlama за 2023-2026 годы.

Данные за 2026 год являются неполными и охватывают период до 3-5 августа.

По сырым данным исследования, в 2016 году криптопроекты потеряли $60 млн, в 2017 году — $157,7 млн, в 2018 году — $1,13 млрд, в 2019 году — $390 млн, а в 2020 году — $570 млн.

В 2021 году потери выросли до $2,66 млрд, в 2022 году — до $2,77 млрд. В 2023 году они составили $1,52 млрд, в 2024 году — $1,27 млрд, в 2025 году — $2,55 млрд, а в 2026 году уже достигли $1,2 млрд.

Количество инцидентов до 2020 года в исследовании не указано, поскольку надежно установить их число невозможно.