Почему хакерские атаки в сфере криптовалют не прекращаются и продолжаются даже после того, как деньги украдены

Хакерская атака в сфере криптовалют не заканчивается, когда пустой становится кошелек. Сначала происходит кража, которая происходит быстро и заметно, а затем начинается более медленный процесс, который разрушает остальную часть проекта.

Цена токена продолжает падать, резервы уменьшаются, планы найма сокращаются, сроки выпуска продуктов сдвигаются, партнеры отворачиваются, и компания, которая должна была восстановиться, тратит месяцы на борьбу за репутацию вместо того, чтобы развиваться.

Именно такую картину рисует новый отчет Immunefi под названием «Состояние безопасности блокчейна в 2026 году». Его аргумент прост и применим к любому рынку, криптовалютному или нет: первоначальная потеря – это лишь часть ущерба.

Гораздо более серьезная проблема заключается в том, что делает взлом для будущего проекта. Компания Immunefi сообщает, что средняя прямая кража в ее выборке составила около 25 миллионов долларов, в то время как у взломанных токенов наблюдалось среднее снижение на 61% за шесть месяцев. В течение этого периода 84% не смогли восстановить свою цену до уровня, существовавшего на момент взлома, а команды потеряли не менее трех месяцев работы, занимаясь восстановлением.

Однако эти цифры имеют свои оговорки. Цены на токены падают по многим причинам, и проекты, подвергшиеся взлому, часто являются хрупкими еще до того, как произошел взлом. Некоторые из них характеризуются низкой ликвидностью, завышенной стоимостью или уже теряют импульс.

Компания Immunefi признает, что не всегда может полностью отделить ущерб от взлома от более широкой рыночной слабости или проблем, специфичных для проекта. Тем не менее, выявленная ею закономерность заслуживает внимания, поскольку она показывает, что хакерские атаки больше не являются изолированными кражами, а теперь напоминают долгосрочные корпоративные кризисы.

Именно это придает вес отчету: он показывает, как часто период после взлома продолжает наносить ущерб даже после того, как новость утихла.

Средний взлом мог стать меньше, но самые серьезные стали более опасными

Компания Immunefi зафиксировала 191 хакерскую атаку в 2024 и 2025 годах, что в общей сложности составило 4,67 миллиарда долларов и увеличило общий объем за пять лет до 425 атак и 11,9 миллиарда долларов потерь.

Ежегодное количество атак практически не изменилось: в 2024 году было зафиксировано 94 атаки, а в 2025 году – 97, что почти идентично показателям 2023 года. Это говорит о том, что рынок не смог значительно повысить свою безопасность. Хакерские атаки теперь стали частью повседневной жизни в сфере криптовалют, в то время как крупные атаки продолжают определять год.

Основное противоречие, представленное в отчете, заключается в средних значениях.

Средняя сумма кражи в 2024-2025 годах составила 2,2 миллиона долларов, что ниже, чем 4,5 миллиона долларов в 2021-2023 годах. На первый взгляд, это может показаться прогрессом. Однако средняя сумма кражи все еще составляла примерно 24,5 миллиона долларов, что более чем в 11 раз превышает среднее значение. В предыдущий период этот разрыв составлял 6,8 раза. Пять крупнейших атак принесли 62% всех украденных средств, а десять крупнейших – 73%.

Это очень опасный тип распределения. Он создает иллюзию безопасности и стабильности рынка, пока одно крупное событие не разрушит его. Таким образом, типичная атака может быть меньше, чем раньше, но опасность заключается в "хвосте". Именно там небольшое количество крупных сбоев наносит основной ущерб и обрушивает рынок за один день.

Просто посмотрите на Bybit. Эксплойт этой биржи на сумму 1,5 миллиарда долларов стал определяющим взломом 2025 года и, по данным Immunefi, составил 44% от всех украденных средств в этом году.

Легко рассматривать такие события как зрелище. Но это раскрывает гораздо более глубокую проблему концентрации. Одна ошибка в одном крупном месте может исказить годовой профиль потерь в отрасли и показать, насколько риск все еще сосредоточен в нескольких критически важных узлах.

Именно в долгосрочной перспективе проекты начинают рушиться

Хотя данные отчета о кражах, безусловно, интересны, наиболее показательной частью является раздел о влиянии на цены.

В выборке Immunefi из 82 взломанных токенов первоначальный шок был в основном одинаковым. Медианное снижение за два дня составило около 10%, что примерно соответствует предыдущему циклу. Но наибольшее влияние было ощутимо позже, поскольку медианное снижение за шесть месяцев ухудшилось до 61%, что выше, чем 53% в исследовании 2021-2023 годов.

К шестимесячному сроку 56,5% взломанных токенов упали более чем наполовину, а 14,5% упали более чем на 90%. Только около 16% торговались выше цены в день взлома через шесть месяцев.

[Изображение: https://cnews24.ru/uploads/822/8226c5919988a3bbb04bbc5243f68b11dbe8b23d.png]

Чтобы понять полный эффект взлома, нам нужно перестать рассматривать цены токенов как изолированную рыночную характеристику. Для большинства криптокомпаний токен служит казначейством, базой финансирования и часто публичным показателем успеха. Длительное снижение напрямую влияет на финансовые ресурсы компании, ее возможности по найму персонала, возможности для заключения сделок и моральный дух внутри компании.

В отчете отмечается, что взломанные проекты часто теряют руководителей в области безопасности в течение нескольких недель и проводят не менее трех месяцев в режиме восстановления. Даже если эти сроки варьируются в зависимости от проекта, последствия очевидны. Компания с поврежденным токеном и испорченной репутацией имеет меньше возможностей для выигрыша времени.

Многие рынки могут пережить кражу, плохой квартал или даже удар по репутации. Но в криптовалюте часто все три этих фактора сочетаются в одном событии. Эксплойт приводит к потере средств, цена токена публично переоценивает бизнес, и контрагенты реагируют еще до завершения внутренних мер по устранению последствий. Это сложная среда для восстановления, особенно для команд, которые изначально не были достаточно обеспечены ресурсами.

Риск зависимости усугубляет ситуацию. Immunefi утверждает, что более взаимосвязанная DeFi-экосистема создала более длинные цепочки уязвимостей через мосты, стейблкоины, ликвидное стейкинга, рестейкинга и кредитные рынки.

Этот момент следует рассматривать осторожно, особенно когда отчет использует тематические исследования, требующие внешней проверки. Тем не менее, общая тенденция трудно игнорировать. Криптосистемы стали более сложными, чем несколько лет назад, и это означает, что взлом может распространиться гораздо дальше, чем протокол, в котором он произошел.

Централизованные платформы по-прежнему находятся в центре зоны поражения.

В отчете говорится, что только 20 из 191 взломов в 2024-2025 годах были связаны с централизованными биржами, но эти инциденты привели к потере 2,55 миллиарда долларов, или 54,6% от всех украденных средств.

Это поднимает вопрос не только об ошибках в смарт-контрактах, но и о вопросах хранения, управления ключами и концентрации инфраструктуры. Для рынка, который часто позиционирует децентрализацию как лекарство от нестабильности, некоторые из самых крупных потерь все еще происходят в местах, где доверие сосредоточено.

Но это не означает, что каждый взломанный проект обречен. Индустрия вошла в фазу, когда выживание зависит не от того, сможет ли команда пережить взлом, а от того, сможет ли она пережить следующие шесть месяцев.

Взлом запускает кризис, но именно медленный ущерб решает, сможет ли проект сохранить свое будущее, когда рынок перейдет к чему-то другому.