Platformy kryptowalutowe straciły ponad 3,63 miliarda dolarów z powodu incydentów bezpieczeństwa między styczniem 2025 a lipcem 2026. CoinGecko udokumentowało 245 ataków w tym okresie.
10 największych incydentów stanowiło ponad 72,5% całkowitej kwoty skradzionej, co pokazuje, że stosunkowo niewielka liczba poważnych naruszeń spowodowała większość strat. Wrażliwości infrastruktury i łańcucha dostaw były największymi źródłami szkód zarówno w scentralizowanych, jak i zdecentralizowanych giełdach. Łączne straty przekroczyły 1,8 miliarda dolarów.
Najczęściej atakowane platformy były audytowane
Niepowodzenia w zakresie bezpieczeństwa związane z Bybit i KelpDAO były znaczącymi przykładami. CoinGecko odkryło również, że główne słabości różnią się w zależności od tego, jak platformy są zbudowane.
W przypadku scentralizowanych giełd, skompromitowane klucze prywatne pozostały najczęstszym punktem awarii, podczas gdy aplikacje zdecentralizowane straciły 546 milionów dolarów z powodu wyrafinowanych exploitów kontraktów inteligentnych. Jednak zarówno platformy scentralizowane, jak i zdecentralizowane pozostają narażone na manipulacje oracle i rynkowe, a błędy w mechanizmach wewnętrznych powodują poważne straty dla platform, w tym Bitget, Binance i Hyperliquid.
Analizując rolę kontroli bezpieczeństwa, raport stwierdził, że posiadanie niezależnego audytu nie zapobiegło wielu incydentom. Spośród 245 ataków zarejestrowanych od początku 2025 roku, 147 dotyczyło protokołów, które przeszły audyty przed ich skompromitowaniem. W rzeczywistości te audytowane platformy stanowiły ponad 88% całkowitego kapitału wyczerpanego w ciągu 19-miesięcznego okresu.
Konwencjonalne audyty często nie obejmują obszarów wykorzystywanych w poważnych atakach. Wiele incydentów dotyczyło zewnętrznej infrastruktury, nieaudytowanych zmian w kodzie lub systemowych funkcji, które były manipulowane poprzez ataki na zarządzanie. Tylko około 11% incydentów związanych z audytowanymi platformami było powiązanych z lukami w inteligentnych kontraktach, które mieściły się w zakresie audytu, chociaż te wady spowodowały straty w wysokości 396 milionów dolarów.
CEX-y zazwyczaj nie stosują tego samego modelu audytu co zdecentralizowane protokoły i zamiast tego polegają na środkach zgodności oraz finansowych poświadczeniach, takich jak Proof-of-Reserve. Jednak CoinGecko stwierdził, że takie zabezpieczenia zapewniają ograniczoną ochronę przed inżynierią społeczną i poważnymi awariami bezpieczeństwa kluczy prywatnych.
Ubezpieczenie kryptowalutowe maleje
Pomimo wzrostu liczby exploitów, aktywne pokrycie w wiodących protokołach ubezpieczeń kryptowalutowych spadło o 20,2%, z 163,2 miliona dolarów do 130,2 miliona dolarów. Łączne wypłaty pozostały w dużej mierze niezmienione na poziomie 33 milionów dolarów. Raport wskazał, że wysokie ryzyko w sektorze mogło zniechęcić użytkowników do dostarczania kapitału lub zakupu ubezpieczenia po wyższych cenach składek.
Ubezpieczenie kryptowalutowe może również mieć wąski zakres, ponieważ roszczenia często ograniczają się do zweryfikowanych exploitów inteligentnych kontraktów lub awarii infrastruktury. Straty związane z błędami ludzkimi, skompromitowanymi kluczami prywatnymi lub zmiennością rynku mogą nie kwalifikować się.
Na sierpień 2026 roku pięć z dziewięciu protokołów ubezpieczeń on-chain stało się nieaktywne lub przeniosło się do innych segmentów.
Źródło: CryptoPotato
