Почему хакерские атаки в криптовалюте не прекращаются и продолжаются даже после того, как деньги украдены

Хакерская атака в криптовалюте не заканчивается, когда пустой становится кошелек. Сначала происходит кража, которая происходит быстро и заметно, а затем начинается более медленный процесс, который разрушает остальную часть проекта.

Цена токена продолжает падать, казна истощается, планы найма сокращаются, сроки выпуска продуктов сдвигаются, партнеры отворачиваются, и компания, которая должна была восстановиться, тратит месяцы на борьбу за репутацию, вместо того чтобы развиваться.

Именно такую картину рисует новый отчет Immunefi под названием "Состояние безопасности блокчейна в 2026 году". Его аргумент прост и применим к любому рынку, криптовалютному или нет: первоначальная потеря - это лишь часть ущерба.

Гораздо большая проблема заключается в том, что делает взлом для будущего проекта. Immunefi утверждает, что средняя прямая кража в их выборке составила около 25 миллионов долларов, в то время как у взломанных токенов наблюдалось среднее падение на 61% за шесть месяцев. В течение этого периода 84% не смогли восстановить свою цену до уровня, существовавшего на момент взлома, а команды потеряли не менее трех месяцев работы, занимаясь восстановлением.

Однако эти цифры имеют свои оговорки. Цены на токены падают по многим причинам, и проекты, подвергшиеся взлому, часто являются хрупкими еще до того, как произошел взлом. Некоторые из них характеризуются низкой ликвидностью, завышенной оценкой или уже теряют импульс.

Immunefi признает, что не всегда может полностью отделить ущерб от взлома от более широких рыночных слабостей или проблем, специфичных для проекта. Тем не менее, выявленная закономерность заслуживает внимания, поскольку она показывает, что хакерские атаки больше не являются изолированными кражами, а теперь выглядят как долгосрочные корпоративные кризисы.

Именно это придает отчету вес: он показывает, как часто период после взлома продолжает наносить ущерб даже после того, как новость утихла.

Средний взлом может быть меньше, но самые серьезные стали более опасными

Immunefi зафиксировала 191 взлом в 2024 и 2025 годах, что в сумме составило 4,67 миллиарда долларов, и общий объем за пять лет достиг 425 взломов и 11,9 миллиарда долларов потерь.

Ежегодное количество взломов практически не изменилось: 94 известных взлома в 2024 году и 97 в 2025 году, что почти идентично 2023 году. Это говорит о том, что рынок не очень хорошо справлялся с обеспечением безопасности. Взлом теперь просто является частью повседневной жизни в криптовалюте, в то время как крупные взломы продолжают определять год.

Основное противоречие, представленное в отчете, заключается в средних значениях.

Средняя кража в 2024-2025 годах составила 2,2 миллиона долларов, что ниже 4,5 миллиона долларов в 2021-2023 годах. На первый взгляд, это может показаться прогрессом. Однако средняя кража все еще составляла примерно 24,5 миллиона долларов, что более чем в 11 раз превышает медиану. В предыдущий период этот разрыв составлял 6,8 раза. Пять крупнейших взломов принесли 62% всех украденных средств, а десять крупнейших - 73%.

Это очень опасный тип распределения. Он создает иллюзию безопасности и стабильности рынка, пока одно крупное событие не разрушит его. Таким образом, типичный взлом может быть меньше, чем раньше, но опасность заключается в "хвосте". Именно там небольшое количество крупных сбоев поглощает большую часть ущерба и обваливает рынок за один день.

Просто посмотрите на Bybit. Эксплойт этой биржи, повлекший за собой потерю 1,5 миллиарда долларов, стал определяющим взломом 2025 года и, по данным Immunefi, составил 44% от всех украденных средств в этом году.

Легко рассматривать подобные события как зрелище. Но это раскрывает гораздо более глубокую проблему концентрации. Одна ошибка в одном крупном месте может исказить годовой профиль потерь в отрасли и показать, какой риск по-прежнему сосредоточен в нескольких критически важных узлах.

Именно в долгосрочной перспективе проекты начинают рушиться.

Хотя данные отчета о кражах, безусловно, интересны, наиболее показательной частью является раздел о влиянии на цены.

В выборке Immunefi из 82 взломанных токенов первоначальный шок был в основном одинаковым. Медианное снижение за два дня составило около 10%, что примерно соответствует предыдущему циклу. Но наибольшее влияние ощущалось позже, поскольку медианное снижение за шесть месяцев ухудшилось до 61%, по сравнению с 53% в исследовании 2021-2023 годов.

К шестимесячному сроку 56,5% взломанных токенов упали более чем наполовину, а 14,5% упали более чем на 90%. Только около 16% торговались выше своей цены на день взлома через шесть месяцев.

[Изображение: ссылка на изображение]

Чтобы понять полный эффект взлома, необходимо перестать рассматривать цены токенов как изолированную рыночную характеристику. Для большинства криптокомпаний токен выступает в качестве казначейства, источника финансирования и часто является публичным показателем. Длительное снижение напрямую влияет на финансовые ресурсы компании, ее возможности по найму персонала, возможности заключения сделок и внутреннюю мотивацию.

В отчете отмечается, что у взломанных проектов часто меняется руководство по безопасности в течение нескольких недель, и они проводят не менее трех месяцев в режиме восстановления. Даже если эти сроки варьируются в зависимости от проекта, последствия очевидны. Компания с поврежденным токеном и испорченной репутацией имеет меньше возможностей для выигрыша времени.

Многие рынки могут пережить кражу, плохой квартал или даже удар по репутации. Но в криптовалюте часто все три эти фактора объединяются в одном событии. Эксплойт приводит к потере средств, токен публично переоценивает бизнес, и контрагенты реагируют до завершения внутренней очистки. Это сложная среда для восстановления, особенно для команд, которые изначально не были достаточно обеспечены ресурсами.

Риск зависимости усугубляет ситуацию. Immunefi утверждает, что более взаимосвязанная DeFi-экосистема создала более длинные цепочки уязвимостей через мосты, стейблкоины, ликвидное стейкинга, рестейкинга и кредитные рынки.

Этот момент следует рассматривать с осторожностью, особенно когда отчет использует примеры, требующие внешней проверки. Тем не менее, общая тенденция трудно игнорировать. Криптовалютные системы стали более сложными, чем несколько лет назад, и это означает, что взлом может распространиться гораздо дальше, чем протокол, в котором он начался.

Централизованные платформы по-прежнему находятся в центре зоны поражения.

В отчете говорится, что только 20 из 191 взломов в 2024-2025 годах были связаны с централизованными биржами, но эти инциденты привели к потере 2,55 миллиарда долларов, или 54,6% от всех украденных средств.

Это поднимает вопрос не только об ошибках в смарт-контрактах, но и о вопросах хранения, управления ключами и концентрации инфраструктуры. Для рынка, который часто продвигает децентрализацию как средство борьбы с уязвимостью, некоторые из самых больших потерь по-прежнему происходят в местах, где сосредоточено доверие.

Но это не означает, что каждый взломанный проект обречен. Индустрия вошла в фазу, когда выживание зависит не от того, сможет ли команда пережить взлом, а от того, сможет ли она пережить следующие шесть месяцев.

Кража запускает кризис, но именно медленный ущерб решает, сможет ли проект сохранить будущее, когда рынок перейдет к чему-то другому.