Согласно отчету CoinGecko, криптоплатформы потеряли $3,6 миллиарда в результате кибератак и кражи ключей доступа в период с января 2025 года по июль 2026 года. Около 60% пострадавших компаний проходили независимый аудит безопасности, однако на них пришлось 88% всех украденных средств.
За указанный период зафиксировано 245 инцидентов. В 147 случаях протоколы прошли проверку до момента взлома. На долю таких верифицированных площадок пришлось 88,44% от общего объема похищенного капитала. Только 11% атак были связаны с уязвимостями смарт-контрактов, что привело к убыткам в размере $396 миллионов.
Наибольший ущерб понесла биржа Bybit, потерявшая $1,4 миллиарда в феврале 2025 года. Среди других крупных потерь — KelpDao с показателем $292 миллиона и Drift Protocol с $285 миллионами. В сентябре 2026 года блокчейн Liquid Network подвергся взлому на сумму $320 миллионов.
Авторы отчета отмечают, что аудиты часто не учитывают внешнюю инфраструктуру, обновления кода без проверки и манипуляции через механизмы управления. Отдельный инцидент с кошельками клиентов Coldcard привел к краже биткоинов на сумму не менее $115 миллионов, что произошло вне основного периода исследования.
