Децентралізовані фінансові (DeFi) протоколи та криптовалютні біржі з 2016 по 2026 рік втратили понад 14,27 мільярда доларів через хакерські атаки та помилки в коді. Про це свідчить звіт аналітичної платформи CoinGecko. На серпень 2026 року вже зафіксовано більше інцидентів, ніж за весь попередній період, хоча загальна сума збитків поки що поступається піковому 2022 року, як пише РБК Крипто.
Згідно з даними CoinGecko, у 2026 році вже зафіксовано 164 окремих інциденти, що приблизно на 70% більше, ніж за весь попередній рік – у 2025 році було 97 випадків. Роком з найбільшими збитками для криптоіндустрії залишається 2022 рік ($2,77 млрд), що незначно випереджає показники 2021 року ($2,66 млрд). На початок серпня 2026 року збитки сягнули близько 1,2 мільярда доларів.
Фахівці пов’язують таке різке зростання не лише з удосконаленням методів відстеження атак, але й зі зростанням активності зловмисників на тлі розвитку штучного інтелекту.
Для складання звіту CoinGecko використовувала дані з бази REKT Database (DeFiWatch) за 2018–2022 роки та трекера злому DeFiLlama за 2023–2026 роки. З аналізу були виключені протоколи без власних токенів – зокрема, централізовані біржі, мости без нативних активів та апаратні гаманці.
Дані за 2026 рік є попередніми та охоплюють період з січня до початку серпня. Для оцінки збитків від падіння ціни окремих токенів цього року аналітики використовували середню ринкову капіталізацію за сім днів до злому та порівнювали її з показниками на початок серпня 2026 року.
Водночас, як наголошують автори дослідження, реальні збитки можуть бути значно вищими, оскільки ця сума не включає зломи індивідуальних гаманців та інші втрати екосистеми.
Зломи криптопроєктів 2026 року
Найбільших збитків криптоіндустрії у 2026 році завдав квітень, на який припало майже 645 мільйонів доларів збитків. Ключовими подіями стали зломи протоколів Drift та Kelp на 295 млн та 293 млн доларів відповідно.
Обидві атаки, за даними аналітиків, були здійснені різними зловмисниками, ймовірно, пов’язаними з північнокорейськими хакерами. Злом Kelp відрізняється від інших і тим, що завдав збитків усьому сектору DeFi.
Зловмисники скористалися вразливістю в мосту LayerZero та емітували незабезпечені токени обгорнутою версією “ефіру” — rsETH. Потім вони використали їх як заставу в протоколі Aave для отримання реальних активів.
Наслідки для Aave виявилися катастрофічними — ситуація призвела до виведення користувачами мільярдів доларів ліквідності. Сукупні депозити в протоколі впали приблизно на 4 мільярди доларів за два дні, а до початку серпня показник знизився до 14,70 мільярда доларів.
Хоча до кінця травня зусиллями криптоспільноти кошти користувачів, вкрадені у Kelp, були повернуті, і всі активи повернулися до протоколів, що постраждали від інциденту, величезна частина депозитів усього сектора DeFi так і не повернулася. Збитки сектора до серпня становили понад 20 мільярдів доларів.
Падіння курсів токенів перевищує самі зломи
Окрім самих зломів та крадіжок, аналітики CoinGecko виділили інший рівень фінансових збитків, який лягає на власників токенів зламаних протоколів. Вони зазначили, що ринкова реакція на інциденти часто завдає більшої шкоди.
Експерти виділили випадок з BonkDAO, коли збитки від ринкової реакції значно перевищили збитки від злому: втрати становили 21 мільйон доларів резервів, а ринкова капіталізація токена BONK скоротилася майже на 140 мільйонів доларів. Згідно з Coingecko, “це показує, що реакція ринку може бути дорожчою за сам злом”.
У звіті також наводяться приклади, коли токен DRIFT протоколу Drift (перейменований на Velocity) впав на 80% з моменту злому 1 квітня. А Resolv (RESOLV) зафіксував падіння на 70% з березня 2026 року. Найгірший приклад — Step Finance, де вразливість призвела до банкрутства протоколу, а їхній токен STEP втратив понад 99% вартості.