بر اساس به‌روزرسانی اکوسیستم ژوئن 2026 Immunefi، پروژه‌های ارز دیجیتال در نیمه اول سال 2026، حدود 972 میلیون دلار در 207 حادثه هک از دست دادند که بالاترین تعداد حوادث ثبت شده تا کنون است.

با این حال، کل ضرر و زیان همچنان کمتر از 1 میلیارد دلار و کمتر از نصف آنچه صنعت در نیمه اول سال 2025 از دست داده بود، باقی ماند.

این یافته اصلی برخلاف تعداد حوادث است، به این معنی که حملات در حال فراگیرتر شدن هستند اما هزینه هر رویداد کمتر شده است، همانطور که شرکت امنیت بلاک‌چین خاطرنشان کرد.

نمودار را گسترش دهید

ضرر و زیان دیفای همچنان در حال کاهش است

Immunefi دریافت که ضرر و زیان ناشی از سوءاستفاده‌های مالی غیرمتمرکز (DeFi) از اوج خود در سال 2022، 74 درصد کاهش یافته و از 2.62 میلیارد دلار به 680.3 میلیون دلار رسیده است. میانگین ضرر در هر سوءاستفاده در همین دوره 75 درصد کاهش یافت.

این شرکت کاهش را به پوشش امنیتی مستمر، برنامه‌های باگ بانتی (پاداش برای یافتن اشکالات)، مسابقات ممیزی و افزایش تعداد محققانی نسبت داد که آسیب‌پذیری‌ها را قبل از اینکه مهاجمان بتوانند از آنها سوءاستفاده کنند، شناسایی می‌کنند.

Immunefi همچنین همین رقم 74 درصد را به ضرر و زیان دیفای در کل سال 2025 که 680.3 میلیون دلار بود، ربط داد، که از 534 میلیون دلار در سال 2024 بیشتر است، و این افزایش جزئی سال به سال را به پیچیدگی فزاینده استقرار چندزنجیره‌ای (multi-chain deployments) نسبت داد تا عقب‌گرد کلی در امنیت.

ریسک به کجا منتقل شده است

آسیب‌پذیری‌های قراردادهای هوشمند همچنان یک عامل هستند، اما گزارش نشان داد که جدی‌ترین آسیب‌ها به طور فزاینده‌ای ناشی از خرابی‌های زیرساختی، به خطر افتادن کلیدهای خصوصی، خطاهای پیکربندی بین‌زنجیره‌ای و ضعف در دسترسی‌های ممتاز (privileged access) است.

Immunefi این را به عنوان یک تغییر ساختاری در چشم‌انداز تهدیدها توصیف کرد، به طوری که مهاجمان به سمت لایه‌های عملیاتی و زیرساختی در حال حرکت هستند و نه صرفاً تمرکز بر کد پروتکل.

این تغییر با تحقیقات قبلی Immunefi مطابقت دارد. سوءاستفاده‌های بریج (Bridge exploits)، که زمانی مسئول بخش عمده‌ای از ضرر و زیان دیفای بودند، تا حد زیادی از صحنه خارج شده‌اند، در حالی که حملات وام آنی (flash-loan attacks)، یک تکنیک غالب در سال 2020، اکنون بخش کوچکی از درصد ضرر و زیان را تشکیل می‌دهند.

اقتصاد باگ بانتی

در نیمه اول سال 2026، صنعت تقریباً 972 میلیون دلار به دلیل سوءاستفاده‌ها از دست داد، در حالی که پلتفرم Immunefi حدود 13.45 میلیون دلار به محققان پرداخت کرد تا 837 باگ معتبر را قبل از اینکه مهاجمان بتوانند از آنها سوءاستفاده کنند، شناسایی کنند.

این شرکت در ماه ژوئن از مرز 140 میلیون دلار پرداخت به محققان در طول عمر خود عبور کرد، رقمی که Immunefi آن را بزرگترین مجموع در بازار محققان امنیتی توصیف کرده است.

پلتفرم Immunefi اکنون بیش از 92,000 محقق ثبت‌شده دارد، از بیش از 180 میلیارد دلار دارایی در بیش از 650 پروتکل محافظت می‌کند، و می‌گوید که به جلوگیری از بیش از 25 میلیارد دلار ضرر ناشی از هک کمک کرده است.

میچل آمادور، مدیرعامل Immunefi، قبلاً گفته بود که حتی با وجود بهبود روند کلی، صدها میلیون دلار ضرر سالانه همچنان غیرقابل قبول است.

آمادور در اظهارنظری برای The Block پس از ممیزی آسیب‌پذیری اکوسیستم Immunefi در سال 2026 گفت: «امنیت کریپتو خصمانه است و هرگز از تکامل باز نمی‌ایستد. خوانش صادقانه اعداد ساده است: صنعت در حال یادگیری است.»