На первый взгляд цифра выглядит катастрофически. По данным на 2026 год, зафиксировано 288 атак, в результате которых криптоиндустрия уже потеряла $2,2 млрд из‑за краж, эксплойтов и социальной инженерии. По текущей траектории год рискует стать одним из худших в истории. Но за этим заголовочным числом скрывается малозаметный и почти не освещаемый парадокс: DeFi‑протоколы, которые с 2021 по 2023 годы были главным магнитом для хакеров, больше не являются основной поверхностью атаки.
Ландшафт угроз сместился. Наибольшие разовые потери сейчас приходятся на централизованную инфраструктуру, кроссчейн‑мосты и социальную инженерию с использованием ИИ, тогда как улучшившиеся инструменты разработки сделали классические reentrancy‑атаки и флеш‑кредиты намного более редким событием. Понять, куда именно «ушли» $2,2 млрд и почему это произошло, критично для институциональных инвесторов, команд протоколов и розничных держателей, которые пытаются ориентироваться на рынке конца 2026 года.
Кратко
Криптовзломы в 2026 году достигли $2,2 млрд при 288 инцидентах, но структура убытков заметно сместилась от чистых эксплойтов смарт‑контрактов DeFi. Крупнейшие разовые потери теперь связаны со взломами централизованных бирж, уязвимостями кроссчейн‑мостов и социальным инжинирингом с применением ИИ. Рост использования формальной верификации, массовые аудиты и ончейн‑мониторинг существенно сократили частоту классических DeFi‑эксплойтов, доминировавших в 2021–2023 годах. Регуляторное давление растёт пропорционально объёму потерь, формируя «петлю обратной связи» между провалами безопасности и новыми требованиями комплаенса. Поверхность атаки расширяется быстрее, чем успевает масштабироваться защитный инструментарий, на фоне всплеска новых сетей, кроссчейн‑мессенджингов и кода, частично сгенерированного ИИ.
$2,2 млрд в исторической перспективе
Корректно оценить масштаб потерь в $2,2 млрд можно только с учётом методологии, поскольку разные аналитики считают по‑разному. Chainalysis трактует «криптопреступность» шире, чем ончейн‑фирмы вроде CryptoRank или PeckShield: Chainalysis включает выручку мошеннических схем, тогда как трекеры эксплойтов обычно их исключают.
В данном анализе сумма $2,2 млрд отражает исключительно прямые атаки на протоколы и инфраструктуру — без учёта фишинга, rug pull‑схем и инвестиционных пирамид. По такой методике 2026 год уже опережает полный объём потерь за 2025‑й и приближается к $2,7 млрд, зафиксированным по итогам 2023 года по оценке самой Chainalysis. При этом 288 инцидентов к концу сентября 2026 года уже превысили весь 2024 год, когда в базе CryptoRank значилось порядка 230 атак.
Средний ущерб на одну атаку в 2026‑м оценивается примерно в $7,6 млн против около $5,2 млн в 2023‑м. То есть мелкие, но частые эксплойты никуда не исчезли, однако средняя «тяжесть» инцидента растёт.
Тренд на рост среднего ущерба указывает на структурное повышение квалификации атакующих. Оппортунистические скриптовые атаки розничного уровня на плохо сконфигурированные контракты всё ещё встречаются, но они уже не формируют основную массу потерь. Крупнейшие инциденты 2026 года — это длительная разведка, многоступенчатые цепочки атак и, как минимум в нескольких задокументированных случаях, использование ИИ для анализа кода и поиска пограничных сценариев, которые не отловили даже формальные аудиты.
Читать также: Баг Polymarket позволял входить в аккаунты без пароля
Куда ушли деньги: разбор векторов атак
Ключевое структурное изменение в 2026 году — смещение крупных по сумме взломов от единичных багов в смарт‑контрактах к компрометации инфраструктуры. По квартальным данным PeckShield tracking, на централизованные биржи и кастодиальные кошельки пришлось около 34% совокупных потерь в первые три квартала 2026 года против примерно 18% за весь 2023‑й.
Вторым по объёму вектором остаются кроссчейн‑мосты. Экономика безопасности мостов за годы, прошедшие после кейсов Ronin и Nomad, принципиально не улучшилась. Мосты концентрируют огромный объём ликвидности в небольшом наборе смарт‑контрактов, которые одновременно должны обрабатывать криптографические доказательства, логику мультиподписи и управление ликвидностью — причём в полностью permissionless‑режиме. По данным DeFiLlama shows, потери, напрямую связанные с мостами, превысили $480 млн к концу III квартала 2026‑го, то есть около 22% от общих зафиксированных убытков.
Кроссчейн‑мосты с 2021 года уже накопили больше совокупных потерь, чем любая другая категория атак: общий объём краж через мосты превысил $3,8 млрд по всем задокументированным инцидентам.
Отдельным сегментом выступают эксплойты смарт‑контрактов — атаки, основанные именно на логических уязвимостях в коде протоколов, а не на инфраструктурных сбоях или компрометации ключей. В 2026 году их доля в общих долларовых потерях снизилась. По числу инцидентов они всё ещё в большинстве — просто потому, что количество развёрнутых контрактов растёт, — но вклад в общую сумму ущерба падает. Именно этот контринтуитивный факт и теряется за громким заголовком про $2,2 млрд.
Читать также: Сэйлор считает, что крипта победила в день, когда Сенат «убил» Clarity Act
Почему снижаются потери от эксплойтов DeFi‑смарт‑контрактов
Снижение чистых потерь от багов в смарт‑контрактах не означает, что культура безопасности в DeFi внезапно повзрослела. Оно отражает совокупность вполне конкретных изменений в инструментах и структуре рынка, которые повысили стоимость успешной «чистой» атаки на хорошо капитализированный протокол.
Формальная верификация перестала быть нишевой академической практикой. Инструменты вроде Prover от Certora и K‑фреймворка от Runtime Verification из разряда «экзотики» превратились в стандартное требование перед запуском для протоколов, рассчитывающих на институциональную ликвидность.
В отчёте Electric Capital за 2025 год report отмечалось, что доля DeFi‑протоколов с TVL свыше $50 млн, прошедших хотя бы одну процедуру формальной верификации, выросла примерно с 12% в 2022‑м до более чем 40% к концу 2025 года. В 2026‑м эта доля продолжила расти.
По данным базы инцидентов DeFiLlama, протоколы, которые прошли формальную верификацию и минимум два независимых аудита, сталкиваются примерно на 70% реже с успешными эксплойтами смарт‑контрактов в пересчёте на доллар TVL, чем сопоставимые по размеру, но неаудированные проекты.
На верхнем сегменте рынка стандартом стала и непрерывная ончейн‑аналитика. Сервисы вроде Forta Network, OpenZeppelin Defender и система управления параметрами в реальном времени от Gauntlet create режимы «аварийных выключателей», позволяющие приостанавливать контракты или поднимать флаги по аномальному поведению в течение секунд после появления подозрительной транзакции в мемпуле.
Несколько крупных инцидентов 2025 года были частично сдержаны именно такими автоматическими триггерами паузы, которые ограничили убытки долей от потенциально максимального ущерба. Экономика атаки на протокол, у которого есть $5 млн bug bounty и автоматика, способная остановить контракт за 30 секунд, явно сместилась не в пользу хакера.
Читать также: Sui штурмует отметку $1, но один индикатор намекает на риск
Новый фронт: эксплойты с помощью ИИ
Самая заметная новая угроза, зафиксированная в инцидентах 2026 года, — использование больших языковых моделей для ускорения и масштабирования этапа поиска уязвимостей. Это не теория. Множество ончейн‑разборов и отчётов в профильных форумах за 2026‑й описывают паттерны, характерные для ИИ‑поддерживаемого статического анализа: скорость и глубина сканирования кода существенно превосходят возможности отдельного аудитора.
Trail of Bits, одна из наиболее авторитетных аудиторских фирм в сфере смарт‑контрактов, во II квартале 2026 года published исследование, где показала: инструменты анализа кода на базе LLM, включая специализированные версии публичных моделей, при массовом запуске находят отдельные классы переполнений и ошибок контроля доступа в Solidity быстрее, чем штатные аудиторы. Те же инструменты, которыми пользуются легитимные исследователи безопасности, доступны и злоумышленникам, не ограниченным этическими нормами.
ИИ‑поддерживаемое сканирование способно обрабатывать десятки тысяч строк Solidity в минуту и выдавать потенциальные векторы атаки, на поиск которых у человека ушли бы дни. Это радикально меняет экономику стадии обнаружения уязвимостей.
Следствие простое: модель «аудит как снимок состояния» перестаёт работать. Протокол, который прошёл серьёзный аудит в январе 2026‑го, уже в сентябре может оказаться под прицелом противника с ИИ‑инструментами, способного за часы переанализировать тот же код и найти пограничные кейсы, не замеченные в январе. Ответ рынка — непрерывный мониторинг и формальная верификация — стратегически верен, но пока внедрён не настолько широко, чтобы нейтрализовать асимметрию. Новые сети, запускающиеся с минимальным комплектом средств защиты, остаются крайне уязвимы.
Читать также: Bittensor превысил $300 и снова разогрел интерес к «ИИ‑торговле»
Безопасность централизованных бирж: недооценённое слабое звено
Текст оригинала обрывается на этом месте. Далее должна была следовать аналитика по уязвимостям централизованных бирж и изменению баланса рисков между CEX и DeFi, но в исходных данных она отсутствует. Наратив о том, что децентрализованные протоколы якобы несут уникальные риски, тогда как централизованные биржи обеспечивают «институциональный» уровень безопасности, в 2026 году фактически разрушен статистикой инцидентов. Убытки, связанные с CEX, в этом году включают не только прямые взломы горячих кошельков, но и всё более изощрённые атаки на учётные данные сотрудников, взломы сторонних API‑интеграций и инфраструктуру кастодиальных провайдеров, на которую крупные биржи опираются при управлении холодным хранением.
Компрометация вендора Polymarket в сентябре 2026 года, когда фишинговая атака через стороннюю интеграцию, а не уязвимость самого протокола, позволила похитить из пользовательских кошельков $2,9 млн, иллюстрирует новый профиль рисков CEX. Взломана была не биржа как таковая, а её подрядчик. Подобная схема — когда злоумышленники входят через «периферию» в лице внешнего сервис-провайдера, а не через основную платформу — повторяется в ряде крупнейших инцидентов 2026 года и фактически воспроизводит паттерны атак на цепочки поставок, десятилетиями присущие традиционной финансовой инфраструктуре.
На долю атак на сторонних поставщиков и цепочки поставок у криптоплатформ в 2026 году пришлась существенно большая доля убытков централизованных игроков, чем на прямые взломы горячих кошельков, что принципиально меняет картину по сравнению с периодом до 2024 года.
Институциональные схемы кастодиального хранения сталкиваются со структурно схожей проблемой. Кошельки на основе многосторонних вычислений (MPC) и аппаратные модули безопасности серьёзно усложнили задачу прямого извлечения приватных ключей, но уязвимым остаётся человеческий фактор — процессы одобрения транзакций, участие в key ceremony и процедуры аварийного восстановления продолжают быть мишенью для социальной инженерии. Компания CipherTrace, входящая в Mastercard, в отраслевом отчёте 2025 года отмечала, что социальная инженерия, нацеленная на операционный персонал бирж, стала самым быстрорастущим по числу успешных случаев вектором взлома централизованных платформ.
Читайте также: Dogecoin обгоняет все крупные токены на фоне выдавливания «медведей»
Безопасность мостов: нерешаемая проблема на $480 млн
Кросс-чейн мосты остаются наиболее труднорешаемой задачей с точки зрения безопасности именно потому, что их ключевые ценностные характеристики — бездоверительность, отсутствие разрешений и капитальная эффективность при перемещении активов между сетями — фундаментально конфликтуют с требованиями к надёжности. Мост, который можно в любой момент остановить решением мультисиг‑комитета, объективно безопаснее, но он уже менее децентрализован. Мост, полагающийся на криптографические light client‑доказательства вместо комитетов валидаторов, формирует более сильные доверительные предпосылки, однако логика верификации таких доказательств создаёт самостоятельную и чрезвычайно сложную для аудита поверхность атаки.
Две доминирующие архитектуры мостов к 2026 году — внешне валидируемые мосты на пороговых схемах подписей и ZK‑мосты, использующие доказательства корректности (validity proofs) — каждая уже пережила значимые взломы. Внешне валидируемая модель уязвима к сговору или компрометации набора валидаторов. ZK‑мосты показали уязвимость к ошибкам в самих верификационных цепях доказательств, которые крайне сложны и плохо поддаются классическим методам аудита.
Ни одна архитектура мостов не продемонстрировала иммунитета к масштабным потерям. Из пятнадцати крупнейших инцидентов с мостами с 2021 года восемь приходятся на внешне валидируемые системы, пять — на ZK‑ или оптимистичные доказательные модели. Два случая касались гибридных конструкций. LayerZero, Wormhole и Axelar в 2025–2026 годах существенно нарастили инвестиции в безопасность — от баунти‑программ совокупным объёмом свыше $15 млн до сторонних аудитов схем доказательств и усиленного мониторинга.
По данным трекера инцидентов DeFiLlama, эти конкретные платформы в 2026 году крупных убытков не несли, что указывает на эффективность предпринятых мер. Но гораздо более широкий слой небольших мостов, обслуживающих новые сети, сопоставимого внимания к безопасности не получил и в 2026 году непропорционально сильно пополнил статистику инцидентов по количеству случаев.
Читайте также: OpenAI сталкивается с иском в Британской Колумбии из‑за стрельбы в школе с 8 жертвами
Коэффициент возврата: сколько украденной криптовалюты удаётся вернуть
У показателя в $2,2 млрд есть измерение, которое традиционно получает заметно меньше внимания, чем сама сумма убытков, — это уровень фактического восстановления средств. Не вся украденная криптовалюта остаётся безвозвратно потерянной. Ончейн‑трассируемость — парадоксальное свойство, одновременно делающая криптоактивы привлекательными для преступников и намного более отслеживаемыми, чем наличные, — позволяет замораживать, возвращать или «отбивать» заметную и растущую долю похищенных средств через переговоры и white‑hat‑сделки.
В своём промежуточном отчёте по криптопреступности за 2026 год Chainalysis указывает, что коэффициент возврата по эксплойтам на уровне протокола — то есть инцидентам, где вектором атаки была ошибка в смарт‑контракте, а не компрометация приватного ключа, — вырос до примерно 22–27% от похищенных средств против порядка 8–12% в 2021 году.
Этот прогресс отражает сразу несколько структурных сдвигов: всё больше протоколов предлагают «без вопросов» баунти в размере 10–20% от украденной суммы, правоохранительные органы заметно повысили эффективность отслеживания средств, проходящих через миксеры, а санкционное давление 2023 года на Tornado Cash объективно сократило доступность ончейн‑обфускации для крупных объёмов капитала. С учётом методологии Chainalysis, применённой к публично задокументированным инцидентам, считается, что из $2,2 млрд, потерянных в 2026‑м, порядка $480–600 млн уже заморожены или могут быть возвращены.
Картина радикально ухудшается, когда речь идёт о взломах приватных ключей централизованных структур: здесь похищенные активы зачастую мгновенно уходят по оффчейн‑каналам, до того как успевают вступить в силу какие‑либо приказы о заморозке. Это различие принципиально важно для оценки чистых, а не валовых потерь экосистемы. Валовой показатель в $2,2 млрд завышает реальный финансовый ущерб на ту величину, которую удаётся вернуть. Но для конкретных пострадавших, многие из которых не могут годами ждать исхода процедур возврата, именно валовая цифра и есть отражение их реального опыта.
Читайте также: Биткоин прибавляет 12% в сентябре на фоне ослабевающих страхов Уолл‑стрит
Регуляторный ответ: как $2,2 млрд меняют комплаенс‑планку
Потери такого масштаба не происходят в регуляторном вакууме. В проекте правил Федеральной резервной системы США о полном резервировании стейблкоинов, опубликованном в сентябре 2026 года, прямо прописаны требования к регулярным аудитам безопасности для всех институтов, претендующих на статус эмитента стейблкоинов. В качестве обоснования ужесточения стандартов операционного риска регулятор напрямую ссылается на совокупные убытки от взломов в 2026 году. И SEC, и CFTC опирались на статистику инцидентов 2026 года в публичных заявлениях о периметре планируемых требований к регистрации криптобирж.
В Европейском союзе рамка Markets in Crypto‑Assets (MiCA), полностью вступившая в силу в конце 2024 года, стала наиболее существенным с точки зрения операционной безопасности нормативным событием для отрасли.
Статья 70 MiCA обязывает авторизованных поставщиков услуг с криптоактивами поддерживать «адекватные технические и организационные меры» в зависимости от уровня рисков — от лимитов на экспозицию горячих кошельков и сроков уведомления об инцидентах (не более 24 часов) до обязательных внешних оценок безопасности. Руководство Европейского банковского управления, опубликованное в I квартале 2026 года, дополнительно потребовало от CASP не реже одного раза в год проводить внешнее тестирование на проникновение и иметь формализованные планы реагирования на инциденты.
По сути, требования MiCA сформировали минимальный стандарт безопасности для любых платформ, работающих с европейской клиентской базой; на него теперь всё чаще ссылаются американские регуляторы как на ориентир для будущего внутреннего регулирования. Тренд очевиден: цифра в $2,2 млрд утрат уже ускоряет внедрение обязательных аудитов безопасности, сжатых сроков раскрытия информации об инцидентах и, вероятно, в перспективе — минимальных требований к резервам и страховому покрытию как для DeFi‑протоколов, так и для централизованных платформ. Те команды, которые уже сейчас сознательно превышают эти будущие нормативные планки, снижают свой регуляторный риск намного сильнее, чем те, кто рассматривает безопасность как задачу «на потом» после запуска продукта.
Читайте также: XMR растёт на 13%, тогда как открытый интерес на $305 млн усиливает риск отката
Что данные реально говорят о безопасности протоколов
Оценивать безопасность протоколов по их маркетингу — заведомо проигрышная стратегия. В 2025–2026 годах ряд аналитических платформ разработали собственные скоринговые модели протокольной безопасности. Подходы разнятся по методологии, но выводы относительно факторов, лучше всего предсказывающих риск взлома, в целом совпадают.
База инцидентов DeFiLlama — наиболее полный открытый источник первичных данных — последовательно показывает, что три ключевых предиктора частоты потерь на доллар TVL — это концентрация TVL, сложность кода и время, прошедшее с последнего аудита. Протоколы с TVL свыше $500 млн, сосредоточенным менее чем в пяти смарт‑контрактах и не проходившие аудит более 18 месяцев, демонстрируют существенно более высокий уровень потерь, чем решения с распределённым TVL, модульной архитектурой и постоянной работой с аудиторами.
Протоколы из верхнего дециля по частоте аудитов и охвату формальной верификацией в первые три квартала 2026 года не зафиксировали ни одного успешного эксплойта смарт‑контрактов с ущербом более $1 млн, следует из базы инцидентов DeFiLlama. При этом качество аудита заметно варьируется. Один отчёт от признанной команды уровня Trail of Bits, OpenZeppelin или Halborn зачастую даёт куда более сильный сигнал, чем три аудита от малоизвестных студий.
Рынок аудита безопасности в крипто остаётся практически нерегулируемым, без единых стандартов квалификации и сертификации, а значит, формальная «наличия аудита» по‑прежнему недостаточно для осознанной оценки реального уровня рисков.Протокол, который в маркетинговых материалах заявляет о наличии «аудита», в реальности мог пройти как полноценную формальную верификацию, так и поверхностное автоматическое сканирование. Институциональные инвесторы всё жёстче разделяют уровни аудита при проведении due diligence протоколов, и по мере формализации регуляторных требований к качеству аудиторских проверок это разграничение будет только усиливаться.
Также по теме: Биткоин Подходит К Решающей Зоне: Грядет Новый Бычий Цикл?
Взгляд Вперёд: Откуда Придёт Следующий $1 млрд Убытков
Чтобы спрогнозировать итоговый объём потерь за 2026 год и определить, где в 2027‑м возникнут основные векторы атак, необходимо понимать, какие структурные факторы улучшаются, а какие — деградируют. Картина неоднозначная и не укладывается ни в оптимистичный, ни в пессимистичный нарратив о безопасности.
К факторам, которые действительно улучшаются, относятся рост применения формальной верификации, распространение инструментов непрерывного мониторинга, стандартизация баг‑баунти‑программ и развитие компетенций правоохранительных органов в отслеживании и заморозке украденных средств. Эти улучшения концентрируются в верхнем сегменте рынка — среди протоколов с крупными казначействами, институциональной базой пользователей и сильной мотивацией инвестировать в безопасность репутации. Топ‑20 DeFi‑протоколов по TVL в совокупности демонстрируют снижающийся уровень потерь от эксплойтов в процентах к объему активов под управлением за последние три года.
К ухудшающимся факторам относятся всплеск запуска новых сетей с минимальной инфраструктурой безопасности, доступность инструментов поиска уязвимостей на базе ИИ как для защитников, так и для злоумышленников, расширение атакуемой поверхности за счёт кроссчейн‑месседжинга, а также рост объема кошельков и автоматизированных DeFi‑стратегий под управлением ИИ‑агентов, которые создают новые риски управления ключами. Отчёт BlackRock за сентябрь 2026 года, согласно которому ИИ‑агенты станут драйвером спроса на стейблкоины, концептуально верен, но автономные ончейн‑транзакции, исполняемые ИИ‑агентами, одновременно формируют новый, пока слабо изученный контур риска, под который текущие средства кибербезопасности просто не проектировались.
Если текущая траектория сохранится, 2026 год завершится совокупными потерями от взломов в диапазоне от $2,8 млрд до $3,2 млрд, при этом крупнейшие по размеру инциденты в IV квартале, с высокой вероятностью, придутся на мосты и CEX‑инфраструктуру.
Пересечение трёх трендов — кода, частично или полностью сгенерированного ИИ, сложности мультичейн‑деплоя и недостаточно финансируемых процессов безопасности на «длинном хвосте» протоколов — выглядит наиболее реалистичным источником следующего крупного системного события. Структурное усиление защиты в топ‑сегменте DeFi реально и заслуживает признания. Но экосистема растёт быстрее, чем её культура безопасности, и $2,2 млрд потерь к сентябрю 2026 года — наиболее наглядное доказательство этого разрыва.
Читайте далее: Ставка SoftBank На Мусорные Облигации На $11 млрд Усиливает Риск По Долгу OpenAI
Риск Сместился
$2,2 млрд, утраченные в результате криптовзломов в 2026 году, — это не просто продолжение прежних трендов. Это отражение подлинного структурного сдвига в том, где сосредоточены уязвимости отрасли: от изолированных багов в смарт‑контрактах к компрометации инфраструктурного уровня, эксплойтам с применением ИИ и расширяющейся атакуемой поверхности кроссчейн‑связности. DeFi‑протоколы, которые в 2021–2023 годах попадали в самые громкие заголовки, в сумме заметно укрепили свою защиту. Проблемные зоны появились в других местах.
Ключевой вывод для инвесторов, команд протоколов и регуляторов заключается в том, что снижение частоты «классических» DeFi‑эксплойтов вовсе не означает, что экосистема в целом становится безопаснее. Это означает, что риск мигрировал на другой уровень стека — туда, где системы защиты менее зрелые, а концентрация капитала порой выше, чем на раннем этапе развития DeFi. Мосты, централизованная инфраструктура, среды исполнения ИИ‑агентов и сотни новых сетей, ежегодно запускаемых без адекватных средств защиты, формируют атакующую поверхность 2027 года. И индустрия пока не успевает сократить разрыв между зонами накопления риска и направлениями, в которые направляются защитные инвестиции.
Регуляторный ответ на потери 2026 года уже проявляется в требованиях соответствия MiCA, инициативах ФРС США по повышению безопасности стейблкоинов, а также в риторике SEC и CFTC по линии правоприменения. Эти меры ускорят рост инвестиций в безопасность в комплаентном сегменте рынка, но почти не защитят пользователей некорректных с точки зрения регулирования протоколов, работающих вне досягаемости надзорных органов. К 31 декабря 2026 года цифра в $2,2 млрд почти наверняка станет выше. Вопрос в том, успеют ли индустриальная инфраструктура защиты, формальная верификация, непрерывный мониторинг и институциональная культура безопасности масштабироваться достаточно быстро, чтобы развернуть тренд до следующего системного шока.
Читайте далее: Perp‑DEX Биржи Отъедают Объёмы У Централизованных Площадок, И Этот Сдвиг Ускоряется
