10 крупнейших хакерских атак в криптовалюте на общую сумму 5,7 миллиардов долларов, но предложенное решение для DeFi помогло бы только в одном случае.

10 крупнейших хакерских атак в криптовалютной индустрии привели к убыткам в общей сумме 5,68 миллиарда долларов, однако структурная защита, предложенная разработчиком DeFiLlama, была бы применима только к одной из них.

Данные показывают, что взлом протокола Drift, приведший к убыткам в размере 285 миллионов долларов, находится в одном ряду с такими крупными инцидентами, как Mt. Gox и FTX. Этот список вновь поднял вопрос о том, улучшается ли безопасность децентрализованных финансов (DeFi) достаточно быстро.

Протоколы кредитования сталкиваются с более высоким риском

Разработчик DeFiLlama предложил объединить кросс-протокольную сегментацию с ограничениями на ежедневные снятия средств. Эта идея предполагает разделение капитала вкладчиков на старшие и младшие сегменты, а также установление лимита на ежедневные снятия средств, равного размеру младшего сегмента.

По данным разработчика, 3,92% протоколов кредитования с максимальной общей заблокированной стоимостью (TVL) выше 50 миллионов долларов столкнулись с убытками, превышающими 80%.

Этот показатель в 4,6 раза выше, чем 0,85%, наблюдаемый во всех категориях протоколов. Кросс-протокольная сегментация могла бы снизить вероятность полной потери капитала для старших вкладчиков примерно на 80%, по оценкам разработчика.

В последнее время протоколы кредитования стали добавлять сегментацию, но если они подвергаются взлому, затрагивающему весь TVL, как это произошло с Drift, это бесполезно.

Возможно, кросс-протокольная сегментация могла бы быть более эффективной? Я проанализировал данные, и это могло бы снизить вероятность полной потери капитала для старших сегментов примерно на 80%.

— 0xngmi (@0xngmi) 5 апреля 2026 года

Эта комбинация обеспечила бы, чтобы капитал старшего сегмента всегда мог быть возвращен, при условии, что взлом не превысит размер буфера младшего сегмента в течение одного дня.

Большинство убытков приходится на сферы, выходящие за рамки DeFi-кредитования

Однако, этот список из 10 крупнейших инцидентов показывает ограничения предложенного решения. Взлом протокола Drift, крупнейший взлом в DeFi в 2026 году, привел к убыткам в размере 285 миллионов долларов из-за захвата управления, в результате которого средства были выведены из хранилищ примерно за 12 минут.

Сегментация и ограничения на снятие средств могли бы замедлить этот процесс и сохранить средства старших вкладчиков.

Остальные девять инцидентов можно разделить на две категории, которые не охватываются сегментацией. Пять из них связаны с отказами централизованных бирж, включая взлом Bybit, приведший к убыткам в размере 1,5 миллиарда долларов, а также крах FTX и Mt. Gox.

Четыре инцидента связаны с эксплойтами кросс-чейн мостов, затрагивающими сети Ronin, Poly Network, Wormhole и мост BNB.

10 крупнейших хакерских атак в криптовалюте:

Украдено 5,681 миллиарда долларов из криптовалютной индустрии.

Drift занимает 10-е место...

1: Bybit — 1,5 миллиарда долларов (февраль 2025 года)

2: Ronin Network — 615 миллионов долларов (март 2022 года)

3: Poly Network — 610 миллионов долларов (август 2021 года)

4: Binance $BNB Bridge — 570 миллионов долларов (октябрь 2022 года)

5: Coincheck — 534 миллиона долларов (январь 2018 года)

6: FTX...

— ryandcrypto (@ryandcrypto) 5 апреля 2026 года

Эксперты в области безопасности утверждают, что код протоколов DeFi становится все труднее взламывать, и что основной целью атак становятся люди и недостатки в операционной безопасности.

«Я очень надеюсь, что компания Hyperliquid сейчас находится в режиме чрезвычайной ситуации, предполагая, что они уже подверглись взлому, и тщательно пересматривает все свои действия за последние полтора года», - пошутила Лаура Шин, ведущая подкаста Unchained.

Хотя данные показывают, что использование технологии tranching усиливает один из уровней защиты для кредитования, самые большие финансовые потери в отрасли по-прежнему связаны с централизованной инфраструктурой и человеческими ошибками.