Украденные криптовалютные токены в среднем падают на 61% и редко восстанавливаются, говорится в отчёте Immune

Новый отчет о безопасности от Immunefi показывает, что хакерские атаки в криптосфере продолжаются с устойчивой скоростью, однако убытки становятся все более сконцентрированными на ограниченном количестве масштабных эксплойтов.

Анализируя 425 публично известных инцидентов за период с 2021 по 2025 год, в отчете оценивается, что средний взлом теперь приводит примерно к 25 миллионам долларов украденных средств. Только за 2024 и 2025 годы было совершено 191 взлом, приведший к убыткам в 4,67 миллиарда долларов, причем только пять инцидентов составили 62% от общей суммы.

Несмотря на меньшее количество происшествий, большинство убытков было связано с взломами централизованных бирж. Двадцать атак на биржи составили около 2,55 миллиарда долларов, или примерно 55% от общего числа, что отражает концентрацию больших объемов пользовательских средств на ограниченном числе уязвимых точек.

Рынок токенов также, по-видимому, реагирует на взломы все более жестко. По 82 взломанным токенам, отслеженным в исследовании, их цена за шесть месяцев после инцидента падала в среднем на 61%, причем 83,9% из них так и не вернулись к стоимости в день взлома за этот период.

«Рынок стал менее терпимым, поскольку ожидания изменились», — сказал Cointelegraph генеральный директор Immunefi Митчелл Амадор, добавив, что теперь взломы рассматриваются как признаки более глубоких проблем в инженерии, управлении и операционной устойчивости.

Амадор отметил, что долгосрочные последствия эксплойтов часто простираются гораздо дальше первоначальных убытков:

Украденные средства — это только первый слой урона. За этим часто следуют более разрушительные последствия: затяжное давление на цену токена, снижение казначейских резервов, смена руководства, потеря времени на разработку и утрата доверия пользователей.

В отчете также подчеркивается, что взаимосвязанность систем DeFi может усиливать негативные последствия, когда сбой в одном проекте вызывает цепную реакцию во всей экосистеме — кредитовании, обеспечении и ликвидности.

В качестве примера приводится обвал стейблкоина Elixir deUSD в ноябре 2025 года. Elixir разместил примерно 65% обеспечения deUSD у Stream Finance, который сообщил о потере 93 миллионов долларов из-за действий внешнего управляющего. Поскольку стабильная монета Stream xUSD упала в цене на 77%, обеспечение deUSD ослабло, выкупы средств были остановлены и панические продажи обвалили пулы Curve, в результате чего deUSD просел более чем на 97%.

Источник: отчет Immunefi

Недавние эксплойты подчеркивают сохраняющиеся риски безопасности в криптоиндустрии

Хотя убытки от криптовзломов снизились в феврале до 26,5 миллиона долларов — это минимальный месячный показатель почти за год, согласно PeckShield, в марте уже появились новые инциденты безопасности.

Исследователи из Google сообщили о новом комплекте эксплойтов, нацеленном на пользователей Apple iPhone и предназначенном для кражи seed-фраз криптокошельков. Этот инструментарий, получивший название Coruna, содержит несколько цепочек эксплойтов, способных атаковать устройства на различных версиях iOS Apple, и связывается с фишинговыми сайтами, выдающими себя за криптоплатформы.

Децентрализованная платформа DeFi на базе Bitcoin, Solv Protocol, также сообщила, что один из ее токен-вольтов был взломан примерно на 2,7 миллиона долларов, при этом пострадало менее 10 пользователей. Проект заявил, что компенсирует убытки и предложил атакующему премию в 10% в обмен на возврат средств, пока фирмы по информационной безопасности проводят расследование.

Кроме того, домен Bonk.fun был захвачен после того как злоумышленники получили доступ к учетной записи команды и запустили через сайт схему по опустошению кошельков. Проект предупредил пользователей воздержаться от взаимодействия с платформой, пока команда работает над возвратом контроля над доменом.

Платформа NFT-кредитования Gondi временно отключила неработающий смарт-контракт после взлома, позволившего атакующему украсть NFT на сумму около 230 000 долларов. Проект сообщил, что компенсирует пострадавшим пользователям потери и ведет расследование уязвимости, связанной с контрактом для продажи заложенных NFT и погашения кредитов.