Криптоиндустрия сталкивается с устойчивой угрозой кибератак: количество взломов не снижается, а финансовые последствия каждого отдельного инцидента продолжают расти. Согласно данным аналитической платформы по безопасности, средний ущерб от одного взлома криптопротокола составляет около $25 млн — и это без учёта последующего падения курса нативных токенов.

Масштаб проблемы в цифрах

За последние два года в индустрии зафиксированы 191 взлом с совокупными потерями в $4,67 млрд. В 2024 году произошло 94 инцидента, в 2025-м — 97. Если расширить горизонт до пяти лет, картина становится ещё более показательной: 425 атак и $11,9 млрд суммарного ущерба.

При этом структура риска претерпевает изменения. Медианный ущерб от одного инцидента снизился с $4,5 млн до $2,2 млн — это свидетельствует о прогрессе в защите от типовых атак. Однако среднее значение потерь на один проект по-прежнему остаётся на уровне $24,5 млн. Объяснение простое: статистику искажают редкие, но катастрофические по масштабу инциденты.

Эффект концентрации: несколько атак — большая часть потерь

Пять крупнейших атак 2024–2025 годов сформировали 62% всех похищенных средств, десять крупнейших — 73%. Один лишь взлом крупной централизованной биржи на $1,5 млрд обеспечил 44% от всех потерь индустрии за 2025 год и почти треть от совокупного ущерба за оба года.

Характерно, что на централизованные биржи пришлось лишь 20 из 191 инцидента — однако именно они принесли более половины всего ущерба: $2,55 млрд. Аналитики делают однозначный вывод:

«Кастодиальные риски остаются главной причиной самых разрушительных провалов в криптоиндустрии».

Рыночные последствия: восстановление — исключение, а не правило

Реакция рынка на взломы становится всё более жёсткой. В первые два дня после инцидента токены пострадавших протоколов теряют в среднем около 10% стоимости. Долгосрочные последствия оказываются ещё серьёзнее: спустя полгода медианные потери достигают 61% — против 53% в предыдущем отчётном периоде.

Через шесть месяцев после взлома токены в подавляющем большинстве случаев так и не возвращаются к доинцидентным уровням. Восстановиться и превысить прежние ценовые отметки удаётся лишь 16% активов.

Цепная реакция: последствия выходят за рамки котировок

Падение курса токена — лишь видимая часть последствий. Поскольку многие проекты держат нативные активы в собственных казначействах, просадка на 61% напрямую сокращает операционный бюджет. Это ограничивает найм разработчиков и замедляет развитие продукта.

Взаимосвязанность протоколов делает индустрию ещё более уязвимой. В 2025 году крах одного алгоритмического стейблкоина спровоцировал цепную реакцию: заморозку выводов, принудительные ликвидации и обвал совокупной заблокированной стоимости сразу на нескольких платформах.

Внутренние процессы пострадавших команд также серьёзно дестабилизируются:

• команды безопасности, как правило, обновляются в течение нескольких недель после инцидента;
• работа над продуктом фактически останавливается на период устранения последствий;
• полноценное восстановление операционного ритма занимает не менее трёх месяцев.