Втрати протоколів DeFi, пов'язані з експлойтами, знизилися на 74% з піку в $2,62 мільярда у 2022 році до $680,3 мільйона у 2025 році, згідно з даними Web3-фірми з безпеки Immunefi.

Галузь також зафіксувала зниження на 75% медіанних втрат на один експлойт з $6 мільйонів у 2022 році до $1,5 мільйона у 2025 році, показник, який компанія назвала "більш показовою метрикою".

Ці висновки отримані з Аудиту вразливостей екосистеми Immunefi за 2026 рік – шестирічного аналізу втрат, спричинених експлойтами, у великих блокчейн-екосистемах з 2020 по 2025 рік.

Згідно зі звітом, атаки екосистемного рівня, включно з маніпуляціями оракулами за допомогою флеш-кредитів та експлойтами повторного входу, що впливають на рівні композиційності, скоротилися з майже 19% втрат у 2022 році до менш ніж 1% у 2025 році.

Водночас інфраструктурні збої, такі як компрометація приватних ключів та атаки на бази даних, знизилися з 30,7% втрат у 2022 році до 10,3% у 2025 році.

Immunefi заявила, що втрати від експлойтів мостів різко скоротилися з 73% втрат DeFi у 2022 році до 3% у 2025 році, тоді як атаки з флеш-кредитами, які становили 54% усіх втрат у 2020 році, впали до менш ніж 1% втрат до 2025 року.

Компрометації приватних ключів, найбільша окрема категорія технік у 2022 році з 28,7% втрат, впали до 8,1% у 2025 році.

DeFi стає "безпечнішим"

Immunefi заявила, що DeFi стає "безпечнішим", а зниження втрат відображає зміни в тому, як протоколи розробляються та захищаються в екосистемах, включаючи покращення в дизайні оракулів, захисті від повторного входу та стандартах контролю доступу.

Невелике зростання до $680,3 мільйона втрат у 2025 році з $534 мільйонів у 2024 році відображає зростаючу складність багатоланцюгових розгортань та обмежену кількість інцидентів високої серйозності, а не загальне погіршення, за даними Immunefi.

Великі інциденти, такі як втрата Bybit $1,5 мільярда у лютому 2025 року та втрата DMM Bitcoin $305 мільйонів у 2024 році, виключені з рейтингу екосистем у звіті, оскільки ці збої були спричинені проблемами зберігання та управління ключами на рівні централізованих бірж, а не вразливостями у самих блокчейн-екосистемах.

Генеральний директор Immunefi Мітчелл Амадор повідомив The Block, що "сотні мільйонів доларів щорічних втрат все ще неприйнятні", але додав, що "неприйнятний" і "погіршується" — це не одне й те саме твердження.

"Криптобезпека є антагоністичною і ніколи не припиняє розвиватися", – сказав Амадор. "Чесне тлумачення цифр просте: галузь вчиться."

ШІ прискорює гонку озброєнь у сфері безпеки

Незважаючи на скорочення втрат у доларовому еквіваленті, кількість унікальних інцидентів зростає.

Серед того, чого навчається галузь, за словами Амадора, є поява ШІ як прискорювача гонки озброєнь у сфері безпеки. ШІ знижує поріг входу для зловмисників, допомагаючи більшій кількості людей швидше читати кодові бази та автоматизувати частину виявлення вразливостей, сказав він.

Щодо захисту, Амадор сказав, що ШІ є більш потужним, оскільки захист – це переважно проблема масштабування: сортування, моніторинг, розпізнавання образів та симуляція граничних випадків – усе це масштабується за допомогою якісних інструментів. Розрив скорочується для того, хто поєднує ШІ з людською дисципліною безпеки, справжніми аудитами та активними програмами bug bounty, додав він.

Тим часом Амадор попередив: "Наступні системні збої виникнуть через те, що спільні припущення вийдуть з ладу всюди одночасно." Він назвав спільний код, спільних підписантів, спільних постачальників інфраструктури, спільні інтерфейси, спільні оракули та спільні практики розгортання як невидимі залежності, які зламаються наступними.