Protokół kryptograficzny, który przeszedł niezależne audyty bezpieczeństwa, stanowił 88,44% wszystkich funduszy skradzionych od stycznia 2025 roku, według raportu CoinGecko na temat stanu bezpieczeństwa kryptowalut w 2026 roku.
Badanie śledziło 245 incydentów i straty w wysokości 3,63 miliarda dolarów do lipca 2026 roku. Niezależni audytorzy zatwierdzili 147 z naruszonych platform, zanim napastnicy się do nich dostali.
Audyty bezpieczeństwa nie powstrzymały 147 z 245 ataków na kryptowaluty
CoinGecko stwierdził, że tylko 11% exploitów dotyczyło wad inteligentnych kontraktów w zakresie audytu, chociaż te przypadki wciąż kosztowały 396 milionów dolarów.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Szkody pochodziły z innych źródeł. Napastnicy atakowali zewnętrzną infrastrukturę, kod dostarczony po zakończeniu audytu oraz systemowe funkcje, które można było manipulować poprzez zarządzanie.
Naruszenia łańcucha dostaw i infrastruktury kosztowały ponad 1,8 miliarda dolarów, co stanowi największą pojedynczą kategorię w raporcie. Ogólnie straty związane z exploitami inteligentnych kontraktów w aplikacjach zdecentralizowanych (dApps) osiągnęły 546 milionów dolarów.
Naruszenie Stake DAO w maju pokazało ograniczenia. Napastnik skompromitował klucz deplojujący, zamiast wykorzystywać logikę kontraktu. Na scentralizowanych giełdach skradzione klucze prywatne pozostały najczęstszym punktem awarii.
„Wrażliwości infrastruktury i łańcucha dostaw okazały się najbardziej niszczycielskie zarówno dla CEX-ów, jak i DEX-ów,” czytamy w raporcie.
Straty również są ściśle skumulowane. 10 największych ataków samo w sobie wygenerowało 72,5% wszystkiego, co zostało skradzione w ciągu 19-miesięcznego okresu.
Ochrona przed tymi stratami również się zmniejsza. Aktywne ubezpieczenie on-chain spadło o 20,2% do 130,2 miliona dolarów, a pięć z dziewięciu protokołów ubezpieczeniowych stało się nieaktywne lub zmieniło kierunek.
Rok 2026 przynosi więcej włamań i mniejsze straty
Tymczasem DefiLlama zarejestrował 233 oddzielne incydenty do tej pory w 2026 roku, o wartości około 1,31 miliarda dolarów. Ten sam okres w 2025 roku odnotował 92 incydenty i 2,37 miliarda dolarów strat.
Liczba incydentów wzrosła ponad dwukrotnie, podczas gdy całkowite straty spadły o około 45%. Średnia strata na incydent spadła z 25,8 miliona dolarów do 5,6 miliona dolarów. Kradzież 1,5 miliarda dolarów z Bybit zwiększyła całkowitą wartość strat w 2025 roku.
Trzy przypadki stanowiły większość całkowitych strat w tym roku. Kelp DAO stracił 292 miliony dolarów, a Drift Protocol stracił 285 milionów dolarów w kwietniu 2026 roku. Te dwa przypadki zajmują również miejsca w trzech największych włamaniu od 2025 roku, po Bybit.
Mniejsze ataki teraz pojawiają się dość często, dodając do długiej listy naruszeń kryptowalut w 2026 roku. Sam sierpień przyniósł 8,5 miliona dolarów w wyniku eksploatacji zarządzania Term Labs.
Ogólnie rzecz biorąc, ten wzór rodzi pytanie o zakres, a nie o kompetencje. Przeglądy kontraktów pozostają wąskie, podczas gdy klucze do wdrożenia i parametry zarządzania zyskują na wartości.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
