Криптопроекти втратили приблизно 110 мільйонів доларів США через злами у липні, оскільки Immunefi зафіксувала більше підтверджених звітів про програми винагороди за баги та виявила, що аудиторські конкурси розкрили більше серйозних вразливостей, ніж приватні аудити.
Immunefi зафіксувала 164 криптозломи до 3 серпня, включаючи 67 інцидентів, кожен з яких спричинив збитки на понад 1 мільйон доларів США, згідно з даними, опублікованими платформою безпеки.
Компанія прогнозує, що кількість зломів, що перевищують 1 мільйон доларів США, може досягти 114 до кінця 2026 року. Це перевищило б попередній річний рекорд у 72 великі інциденти, встановлений у 2024 році. На той самий момент того року було зафіксовано лише 49 таких інцидентів.
Приблизно 110 мільйонів доларів США, оцінених у липні, додали до вже дорогого року для галузі. Недавній звіт Blockaid виявив, що збитки від безпеки криптовалют досягли 1,1 мільярда доларів США протягом перших шести місяців 2026 року.
Кілька великих атак сприяли загальній сумі за липень. Ostium втратив 23,75 мільйона USDC після того, як зловмисник скомпрометував його офчейн-інфраструктуру та маніпулював даними про ціни, що використовувались протоколом.
AFX постраждав від окремого експлойту мосту на 24,15 мільйона доларів США протягом місяця. Загалом, ці два інциденти спричинили збитки на понад 47 мільйонів доларів США.
Immunefi заявила, що її дослідники отримали 2,32 мільйона доларів США за підтверджені вразливості у липні. Кількість звітів, які були підтверджені та оплачені, зросла на 18% порівняно з попереднім місяцем.
Її програми винагороди за баги запобігли 374 загрозам, що більше, ніж 317 у червні та 339 у травні. Сукупні виплати дослідникам з безпеки досягли 143,1 мільйона доларів США, порівняно з 140,8 мільйона доларів США на кінець червня.
Зростання відбувається завдяки тому, що інструменти штучного інтелекту полегшують дослідникам сканування коду та підготовку звітів про вразливості. Раніше crypto.news повідомляв, що ШІ спричинив різке зростання кількості поданих звітів про баги, хоча команди проектів також зіткнулися з більшою кількістю низькоякісних звітів та хибних спрацьовувань.
Інституційний інтерес до превентивної безпеки також зріс. Anchorage Digital інвестувала в Immunefi раніше цього року в рамках стратегічного просування в інфраструктуру ончейн-безпеки.
Immunefi переглянула 1178 аудитів, проведених фірмами безпеки рівня 1, і виявила медіану нульових критичних або високопріоритетних вразливостей. Однак порівняння компанії з 58 конкурентними аудитами дало інший результат.
Аудиторські конкурси виявили в середньому 6,2 серйозні вразливості на одне залучення, порівняно з 1,5 у приватних аудитах рівня 1, заявила Immunefi. Конкурентні перевірки передбачають, що кілька незалежних дослідників вивчають один і той же код і отримують винагороду на основі виявлених ними вразливостей.
Середня вартість виявлення критичної помилки через аудиторський конкурс становила 6 548 доларів США. Це порівнюється з приблизно 66 000 доларів США через приватний аудит рівня 1 та приблизно 24,5 мільйона доларів США, коли зловмисник виявив вразливість першим.
Останні інциденти показали, що завершені перевірки безпеки не гарантують, що код вільний від експлойтових недоліків. Розслідування crypto.news щодо зламу Coldcard виявило, що аудит за допомогою ШІ виявив ще 85 критичних помилок у проектах, пов'язаних з Bitcoin, після того, як слабкість прошивки викрила користувачів гаманців.
Висновки Immunefi свідчать про те, що проектам можуть знадобитися безперервні програми винагороди за баги та конкурентні перевірки поряд зі звичайними аудитами. Оскільки 2026 рік вже наближається до рекорду за кількістю великих інцидентів, розрив у витратах між превентивними дослідженнями та експлуатацією в реальному часі залишається значним.
USDC
