Yellow.com

На первый взгляд цифры выглядят катастрофически. По данным на 2026 год, отрасль уже успела потерять $2,2 млрд в результате 288 задокументированных атак — от прямых краж до эксплойтов и сложной социальной инженерии. Такой темп ставит текущий год в один ряд с худшими периодами в истории крипторынка. Но за этим заголовочным числом скрывается малозаметный, но принципиально важный сдвиг: DeFi‑протоколы, которые с 2021 по 2023 год были главным полем боя для хакеров, уже не являются основным вектором атак.

Ландшафт угроз сместился. Крупнейшие эпизоды потерь теперь приходятся на централизованную инфраструктуру, кроссчейн‑мосты и атаки социальной инженерии, усиленные инструментами на базе ИИ. В то же время развитие инструментов для работы со смарт‑контрактами заметно сократило частоту «классических» эксплойтов — повторного входа и флеш‑кредитов. Понимание того, куда именно ушли эти $2,2 млрд и почему, критично для институциональных инвесторов, команд протоколов и розничных держателей, которые пытаются ориентироваться в рынке конца 2026 года.

Кратко

В 2026 году объем потерь от криптовзломов достиг $2,2 млрд при 288 атаках, но структура ущерба сместилась от чистых DeFi‑эксплойтов смарт‑контрактов. Крупнейшие единичные эпизоды потерь приходятся на взломы централизованных бирж, уязвимости кроссчейн‑мостов и атаки социальной инженерии с использованием ИИ. Распространение формальной верификации, массовое проведение аудитов и мониторинг ончейн‑активности заметно снизили частоту классических категорий DeFi‑эксплойтов, доминировавших в 2021–2023 годах. Регуляторы усиливают внимание по мере роста общих потерь, формируя замкнутый контур между провалами в безопасности и надвигающимися нормами комплаенса. Поверхность атаки расширяется быстрее, чем успевают масштабироваться защитные инструменты, — этому способствует взрывной рост числа сетей, кроссчейн‑протоколов и кода, сгенерированного ИИ.

$2,2 млрд в исторической перспективе

Корректно сопоставить $2,2 млрд с предыдущими годами непросто: разные аналитические группы по‑разному считают криптопреступность. Chainalysis включает выручку скам‑схем в общий объем нелегальной активности, тогда как ончейн‑трекеры наподобие CryptoRank или PeckShield обычно фокусируются именно на технических эксплойтах и не учитывают мошенничество с инвестициями.

В данном случае сумма $2,2 млрд отражает только прямые взломы протоколов и инфраструктуры — без фишинга, rug pull‑схем и инвестиционных пирамид. В этой методологии 2026 год уже опережает полный результат 2025‑го и приближается к $2,7 млрд потерь за весь 2023 год по подсчетам самой Chainalysis. При этом 288 инцидентов к концу сентября 2026 года уже превысили оценку за 2024‑й, когда CryptoRank фиксировал около 230 эпизодов за весь год.

Средний размер ущерба на один инцидент в 2026‑м — порядка $7,6 млн, против примерно $5,2 млн в 2023‑м. Это означает, что мелкие, но частые взломы никуда не исчезли, однако средняя «тяжесть» атаки заметно растет.

Переход к более высоким средним потерям на инцидент говорит о структурном усложнении самих атак. Оппортунистические попытки розничных скрипт‑кидди, охотящихся за ошибками в плохо настроенных контрактах, по‑прежнему присутствуют, но они больше не формируют основную массу убытков. Крупнейшие атаки 2026 года характеризуются длительным разведывательным этапом, многоступенчатыми схемами и, как показывают отдельные кейсы, использованием ИИ‑инструментов для анализа кода с целью поиска граничных условий, не выявленных даже формальными аудитами.

Куда ушли деньги: разбор векторов атак

Ключевое структурное изменение в 2026 году — миграция крупных убытков от изолированных багов в смарт‑контрактах к компрометации инфраструктуры.

По данным квартального мониторинга PeckShield, на взломы инфраструктуры централизованных бирж и кастодиальных кошельков пришлось около 34% совокупных потерь за первые три квартала 2026 года против примерно 18% за весь 2023‑й.

Вторым по объему потерь вектором остаются кроссчейн‑мосты. Экономика их безопасности почти не улучшилась, несмотря на многолетний разбор кейсов Ronin и Nomad. Мосты аккумулируют огромные объемы капитала внутри ограниченного набора смарт‑контрактов, которые одновременно должны корректно обрабатывать криптографические доказательства, выдерживать мультисиг‑логику и управлять ликвидностью — при этом оставаясь публично доступными без разрешений. По данным DeFiLlama, суммарные потери по мостам за первые три квартала 2026 года превысили $480 млн, или около 22% всех зафиксированных убытков.

С 2021 года кроссчейн‑мосты стали источником наибольших накопленных потерь среди всех категорий атак: совокупный ущерб от взломов мостов уже превысил $3,8 млрд.

Отдельная категория — чистые эксплойты смарт‑контрактов, то есть атаки, основанные именно на логических уязвимостях кода протокола, а не нарушении безопасности инфраструктуры или ключей, — в 2026 году снизилась как доля от общих потерь. Формально они по‑прежнему составляют большинство по числу инцидентов: количество развернутых контрактов растет, и база для атак расширяется. Но вклад этой категории в общий денежный ущерб сокращается. Именно этот контринтуитивный вывод и размазывается громким заголовком про $2,2 млрд.

Почему ущерб от DeFi‑эксплойтов смарт‑контрактов снижается

Снижение прямых потерь от эксплойтов смарт‑контрактов вовсе не означает, что культура безопасности в DeFi внезапно повзрослела. Речь идет о совокупном эффекте нескольких технологических и структурных изменений рынка, которые заметно подняли стоимость успешной «чистой» атаки на хорошо капитализированный протокол.

Прежде всего ускорилось внедрение формальной верификации. Инструменты вроде Prover от Certora и K‑фреймворка от Runtime Verification превратились из академических экспериментов в де‑факто стандарт для протоколов, претендующих на институциональную ликвидность.

В отчете для разработчиков за 2025 год Electric Capital отмечала, что доля DeFi‑протоколов с TVL свыше $50 млн, которые прошли хотя бы одну процедуру формальной верификации, выросла с примерно 12% в 2022‑м до более 40% к концу 2025‑го. В 2026‑м этот показатель продолжает подниматься.

По базе инцидентов DeFiLlama, протоколы, прошедшие формальную верификацию и минимум два независимых аудита, сталкиваются примерно на 70% реже с успешными эксплойтами смарт‑контрактов в пересчете на доллар TVL по сравнению с сопоставимыми, но неаудированными проектами.

Еще один фактор — повсеместный мониторинг ончейн‑активности в верхнем сегменте рынка. Сервисы вроде Forta Network, OpenZeppelin Defender и система управления параметрами в реальном времени от Gauntlet создают «аварийные выключатели», которые позволяют останавливать контракты или сигнализировать о подозрительном поведении в течение секунд после появления транзакции в мемпуле.

В ряде крупных кейсов 2025 года такие автоматические триггеры позволили ограничить убытки до долей от потенциального максимума. Экономика атаки на протокол, у которого есть мониторинг, bug bounty на $5 млн и механизм паузы в 30 секунд, сегодня уже не на стороне злоумышленника.

Новый фронт: эксплойты с использованием ИИ

Самая заметная новая угроза, проявившаяся в отчетах за 2026 год, — использование крупных языковых моделей для ускорения и масштабирования поиска уязвимостей. Это уже не теория. Несколько посмертных разборов атак, опубликованных ончейн и в профильных сообществах, описывают паттерны, характерные для ИИ‑поддерживаемого статического анализа: скорость и охват сканирования кода существенно превосходили возможности одного человека.

Trail of Bits, одна из наиболее авторитетных аудиторских фирм в смарт‑контрактной отрасли, во втором квартале 2026 года опубликовала исследование, в котором показала, как инструменты анализа кода на базе LLM, включая специализированные версии публичных моделей, способны находить отдельные классы переполнений целых чисел и ошибок в механизмах доступа в Solidity быстрее, чем их собственные аудиторы при работе в масштабе. При этом те же инструменты, которые используют этичные исследователи для поиска багов до деплоя, доступны и злоумышленникам.

ИИ‑сканирование кода позволяет обрабатывать десятки тысяч строк Solidity в минуту и находить потенциальные траектории атаки, на поиск которых у человека ушли бы дни. Это радикально меняет экономику фазы обнаружения уязвимостей.

Следствие очевидно: модель «аудит как снимок состояния» перестает быть достаточной. Протокол, прошедший глубокий аудит в январе 2026 года, осенью того же года может столкнуться с противником, который с помощью ИИ‑инструментов переанализирует тот же код за несколько часов и найдет крайние случаи, не попавшие в январский отчет. Ответ индустрии в виде непрерывного мониторинга и формальной верификации движется в правильном направлении, но пока внедрен недостаточно широко, чтобы нивелировать асимметрию. Новые сети, выходящие на рынок без развитых средств защиты, остаются особенно уязвимыми.

Безопасность централизованных бирж: недооцененное слабое звено

(Продолжение следует: текст исходного материала обрывается на этом месте; дальнейший анализ роли CEX в общей картине рисков, вероятнее всего, будет касаться устаревших систем хранения, человеческого фактора, а также регуляторных и операционных пробелов, которые в 2026 году становятся не менее критичными, чем уязвимости в коде DeFi‑протоколов.) Наратив о том, что децентрализованные протоколы якобы несут уникальные риски, тогда как централизованные биржи обеспечивают «институциональный» уровень защиты, к концу 2026 года фактически разрушен статистикой инцидентов. Убытки, связанные с CEX в этом году, включают не только прямые взломы горячих кошельков, но и всё более изощрённые атаки на учётные данные сотрудников, сторонние API-интеграции и кастодиальную инфраструктуру, на которую крупные площадки опираются при управлении холодным хранением.

Компрометация вендора Polymarket в сентябре 2026 года, когда через стороннюю интеграцию, а не через прямую уязвимость протокола, у пользователей было выманено фишинговым способом $2,9 млн, стала показательным примером нового типа риска для CEX. Взломана была не сама биржа, а её поставщик услуг. Эта модель, когда злоумышленник входит через периметр стороннего сервис-провайдера, а не через основной торговый движок, повторяется в ряде крупнейших кейсов 2026 года и фактически копирует цепочки поставок (supply chain attacks), которые десятилетиями преследуют традиционную финансовую инфраструктуру.

Атаки на сторонних подрядчиков и по цепочке поставок в 2026 году заняли существенно бо́льшую долю в структуре потерь централизованных криптоплатформ, чем прямые взломы горячих кошельков, что стало разворотом тренда, наблюдавшегося до 2024 года.

Институциональные кастодиальные решения сталкиваются со схожей по структуре проблемой. Кошельки на базе мультистейкхолдерских схем (MPC) и модули аппаратной защиты (HSM) действительно подняли планку для силового извлечения ключей, но уязвимыми остаются человеческие процессы — регламенты согласования транзакций, участие в «церемониях» генерации и распределения ключей, процедуры аварийного восстановления. Компания CipherTrace, входящая в группу Mastercard, в отраслевом обзоре 2025 года отмечала, что социальная инженерия в отношении операционного персонала бирж стала самым быстрорастущим по числу успешных кейсов вектором атак на централизованные площадки.

Безопасность мостов: проблема на $480 млн, которая не решится сама собой

Кроссчейн‑мосты остаются, по сути, самым труднорешаемым вопросом безопасности в индустрии именно потому, что свойства, делающие их ценными — бездоверочное, безразрешительное и капиталоэффективное перемещение активов между сетями, — фундаментально конфликтуют с требованиями к надёжной защите. Мост, который можно в любой момент остановить решением мультисиг‑комитета, объективно безопаснее, но при этом менее децентрализован. Мост, основанный на криптографических доказательствах лёгкого клиента, а не на голосовании валидаторов, предлагает более сильные допущения доверия, но сама логика верификации доказательств порождает новый, крайне сложный для анализа и аудита вектор атак.

Две доминирующие архитектуры мостов к 2026 году — внешне валидируемые решения на основе пороговых подписей и мосты на базе доказательств с нулевым разглашением (ZK‑мосты) с использованием validity proofs — уже пережили крупные инциденты. Внешне валидируемая модель уязвима к сговору или компрометации набора валидаторов. Модель ZK‑мостов оказалась подвержена багам в самих верификационных схемах и цепочках доказательств, которые крайне сложны и с трудом поддаются традиционному аудиту.

Не существует архитектуры мостов, которая продемонстрировала бы устойчивость к убыткам в крупном масштабе. Из пятнадцати крупнейших инцидентов с мостами с 2021 года восемь пришлись на внешне валидируемые системы, пять — на решения с ZK‑ или оптимистичными доказательствами, ещё два — на гибридные конструкции. LayerZero, Wormhole и Axelar в 2025–2026 годах существенно нарастили инвестиции в безопасность: совокупные программы баг-баунти превышают $15 млн, проведены сторонние аудиты циркутов и усилен мониторинг.

По данным инцидент‑трекера DeFiLlama, эти конкретные платформы в 2026 году крупных потерь не фиксировали, что косвенно говорит об эффективности вложений. Однако более широкий слой мелких мостов, обслуживающих новые сети, не получил сопоставимого внимания к безопасности — и именно они непропорционально сильно «раздули» статистику инцидентов 2026 года по числу случаев.

Коэффициент возврата: сколько украденной криптовалюты удаётся вернуть

У показателя совокупных потерь в $2,2 млрд есть аспект, который остаётся в тени медийного внимания, — доля возврата средств. Не все украденные активы остаются у злоумышленников. Ончейн‑отслеживаемость — парадоксальное свойство, из‑за которого криптовалюта одновременно и привлекательна для преступников, и значительно более прозрачна, чем наличные, — позволяет замораживать, отторговывать или возвращать через «white‑hat» договорённости всё большую долю похищенных средств.

Chainalysis в своём промежуточном обзоре криптопреступности за 2026 год сообщила, что коэффициент возврата по эксплойтам на уровне протокола — то есть инцидентам, где вектором атаки выступала ошибка в смарт‑контракте, а не компрометация закрытого ключа, — вырос до примерно 22–27% от объёма похищенных средств против порядка 8–12% в 2021‑м.

Улучшение объясняется несколькими структурными факторами: всё больше протоколов предлагают «без вопросов» баунти в размере 10–20% от украденной суммы, правоохранительные органы заметно продвинулись в отслеживании средств, проходящих через миксеры, а принудительные меры против Tornado Cash в 2023 году серьёзно сократили доступность масштабных ончейн‑инструментов обфускации.

Ориентировочно $480–600 млн из $2,2 млрд, потерянных в результате эксплойтов в 2026 году, по методологии Chainalysis, применённой к публично задокументированным кейсам, можно считать замороженными либо подлежащими возврату.

Картина заметно хуже по инцидентам с компрометацией приватных ключей у централизованных игроков. В этих случаях похищенные активы зачастую очень быстро выводятся по офчейн‑каналам задолго до того, как успевают вступить в силу какие‑либо распоряжения о блокировке. Это принципиальная разница для оценки чистых потерь экосистемы. Грубый показатель краж — те самые $2,2 млрд — завышает фактический ущерб постольку, поскольку часть средств удаётся вернуть. Но для розничных пострадавших, которые зачастую не могут ждать месяцами или годами завершения процедур возврата, именно «грязная» сумма и отражает их реальный опыт.

Регуляторный ответ: как $2,2 млрд меняют требования к комплаенсу

Убытки такого масштаба не возникают в регуляторном вакууме. Предложенный ФРС США режим полностью обеспеченных стейблкоинов (правила по стейблкоинам, представленные в сентябре 2026 года), прямо содержит требования к безопасности и аудиту для любых учреждений, претендующих на статус эмитента стейблкоина, с прямой отсылкой к совокупным хакерским потерям 2026 года как к обоснованию усиленных стандартов операционного риска. SEC и CFTC также ссылались на статистику инцидентов 2026 года в публичных обсуждениях рамок будущей регистрации криптобирж.

В Европейском союзе на практике наибольшее влияние на стандарты платформенной безопасности оказал регламент MiCA (Markets in Crypto‑Assets), полностью вступивший в силу в конце 2024 года.

Статья 70 MiCA обязывает лицензированных поставщиков услуг с криптоактивами поддерживать адекватные технические и организационные меры, соразмерные рискам, включая конкретные требования к лимитам экспозиции горячих кошельков, срокам уведомления о киберинцидентах (не более 24 часов) и к внешним оценкам безопасности. Руководящие указания Европейского банковского управления, опубликованные в первом квартале 2026 года, отдельно предписали CASP проводить внешний пентест не реже одного раза в год и иметь формализованные, документированные планы реагирования на инциденты.

Фактически MiCA задал минимальный стандарт кибербезопасности для любой платформы, работающей с европейскими пользователями, и теперь этот стандарт используется американскими регуляторами как ориентир для предстоящей внутренней нормотворческой работы. Общая траектория регуляторного ответа предсказуема: цифра в $2,2 млрд ускорит введение обязательных аудитов безопасности, жёстких сроков раскрытия инцидентов и, со временем, — минимальных требований к резервам и страхованию как для DeFi‑протоколов, так и для централизованных площадок. Проекты, которые уже сейчас добровольно выходят за рамки этого будущего минимума, ощутимо снижают свой регуляторный риск по сравнению с теми, кто по‑прежнему воспринимает безопасность как задачу «дотюнинга» после запуска.

Что на самом деле говорит статистика о безопасности протоколов

Оценивать надёжность протоколов по реальному треку безопасности, а не по маркетингу, можно только на основе данных. В 2025–2026 годах ряд ончейн‑аналитических платформ запустили собственные рейтинги протоколов по уровню безопасности, с разными методиками, но сходящимися выводами о том, какие факторы лучше всего предсказывают риск эксплойта.

Самая полная открытая база данных по инцидентам — хак‑трекер DeFiLlama — стабильно показывает, что концентрация TVL, сложность кода и давность последнего аудита являются тремя ключевыми предикторами частоты потерь в пересчёте на доллар TVL. Протоколы, аккумулирующие свыше $500 млн TVL менее чем в пяти смарт‑контрактах и не проходившие аудит более 18 месяцев, демонстрируют существенно более высокий уровень убытков, чем системы с распределённым TVL, модульной архитектурой и непрерывными аудитами.

Протоколы из верхнего дециля по частоте аудитов и охвату формальной верификацией в первые три квартала 2026 года не зафиксировали ни одного успешного эксплойта смарт‑контрактов свыше $1 млн, согласно базе инцидентов DeFiLlama. Важная оговорка: качество аудита сильно варьируется. Один отчёт от признанной компании уровня Trail of Bits, OpenZeppelin или Halborn даёт куда более надёжный сигнал, чем три аудита от малоопытных команд.

Рынок услуг по аудиту безопасности в криптоиндустрии по‑прежнему практически не регулируется, единых стандартов аккредитации нет, поэтому сам по себе факт «наличия аудита» остаётся крайне неоднородным по реальному содержанию и прогностической ценности.Протокол, который в маркетинговых материалах заявляет, что он «аудирован», на практике может иметь за плечами как полноценную, глубоко формализованную проверку, так и поверхностное автоматическое сканирование. Институциональные инвесторы всё чаще разделяют аудит по «классам качества» при проведении due diligence протоколов, и по мере закрепления регуляторных требований к стандартам аудита эта дифференциация будет только усиливаться.

Также читайте: Биткоин Подходит К Ключевой Зоне: Не Начинается Ли Новый Бычий Цикл?

Взгляд Вперёд: Откуда Придёт Следующий $1 Млрд Убытков

Прогнозировать окончательный объём убытков по итогам 2026 года и ключевые векторы атак в 2027‑м можно только понимая, какие структурные факторы улучшаются, а какие — деградируют. Картина выходит неоднозначной — и оптимисты по части кибербезопасности, и пессимисты упускают важные элементы.

К факторам, которые действительно улучшаются, относятся распространение формальной верификации, развитие инструментов для непрерывного мониторинга, стандартизация bug bounty‑программ и рост возможностей правоохранительных органов по отслеживанию и заморозке украденных средств. Все эти улучшения концентрируются в верхнем сегменте рынка — среди протоколов с крупными трежери, институциональной клиентурой и сильными репутационными стимулами инвестировать в безопасность. В совокупности топ‑20 DeFi‑протоколов по TVL на протяжении последних трёх лет демонстрируют снижение объёма потерь от эксплойтов в процентах от активов под управлением.

Факторы, которые ухудшаются, включают в себя взрывной рост новых сетей с минимальной защитной инфраструктурой, доступность инструментов поиска уязвимостей с поддержкой ИИ как для защитников, так и для атакующих, расширение атакующей поверхности за счёт кроссчейн‑месседжинга, а также рост числа кошельков и автоматизированных DeFi‑стратегий под управлением ИИ‑агентов, создающих принципиально новые риски для управления ключами. Отчёт BlackRock за сентябрь 2026 года о том, что ИИ‑агенты будут драйвером спроса на стейблкоины, векторно верен, но те же самые ИИ‑агенты, самостоятельно исполняющие транзакции ончейн, формируют новый, до конца не изученный класс уязвимостей, к которому текущие средства защиты изначально не приспособлены.

Если текущий тренд сохранится, 2026 год завершится совокупными хакерскими потерями в диапазоне от $2,8 млрд до $3,2 млрд, при этом наиболее крупные инциденты в IV квартале, с высокой вероятностью, придутся на мосты и централизованную инфраструктуру (CEX и связанные сервисы).

Пересечение трёх тенденций — массовое использование кода, сгенерированного ИИ, усложнение многосетевых развёртываний и хронический недофинансированный контур безопасности у протоколов «длинного хвоста» — сегодня выглядит наиболее вероятным источником следующего системного сбоя. Структурное улучшение в сегменте топ‑DeFi по части безопасности реально и заслуживает признания. Но экосистема растёт быстрее, чем её культура безопасности, и $2,2 млрд убытков на конец сентября 2026‑го — наиболее наглядное свидетельство этого разрыва.

Читайте далее: Ставка SoftBank На «Мусорные» Облигации На $11 Млрд Усиливает Долговые Риски OpenAI

Риск Сместился

$2,2 млрд, потерянных в результате крипто‑взломов в 2026 году, — это не просто продолжение старой статистики. Это отражение реального структурного сдвига зон уязвимости отрасли: от одиночных багов в смарт‑контрактах — к компрометации инфраструктурного уровня, атакам с поддержкой ИИ и расширяющейся атакующей поверхности кроссчейн‑соединений. Те DeFi‑протоколы, которые обеспечивали самые громкие заголовки в 2021–2023 годах, в целом заметно улучшили свою защиту. Пробелы возникли в других сегментах.

Ключевой вывод для инвесторов, команд протоколов и регуляторов: снижение частоты «классических» DeFi‑эксплойтов не означает, что экосистема в целом стала безопаснее. Это означает, что риск ушёл на другой уровень технологического стека — туда, где защита пока менее зрелая, а концентрация капитала в ряде случаев уже выше, чем в раннем DeFi. Мосты, централизованная инфраструктура, среды исполнения для ИИ‑агентов и сотни новых сетей, запускаемых ежегодно без адекватных средств защиты, и формируют атакующую поверхность 2027 года. Индустрия пока не успела выровнять дисбаланс между тем, где накапливается риск, и тем, куда фактически направляются инвестиции в безопасность.

Регуляторная реакция на потери 2026 года уже проявляется в требованиях соответствия MiCA, предложениях ФРС США по безопасности стейблкоинов, а также в риторике SEC и CFTC в части принудительного правоприменения. Эти сигналы подстегнут рост инвестиций в безопасность в «комплаентном» сегменте рынка, но слабо повлияют на защиту пользователей неконформных протоколов, работающих вне зоны действия регуляторов. К 31 декабря 2026 года цифра в $2,2 млрд практически наверняка станет больше. Вопрос в том, успеют ли индустриальная защитная инфраструктура, формальная верификация, непрерывный мониторинг и институциональная культура безопасности масштабироваться достаточно быстро, чтобы развернуть тренд до следующего системного события.

Читайте далее: Perp‑DEX Биржи «Съедают» Объёмы Централизованных Площадок, И Этот Сдвиг Ускоряется

Криптовзломы в 2026‑м уже обошлись в $2,2 млрд, но атаки на DeFi заметно сокращаются