Immunefi: у першій половині 2026 року було зафіксовано 207 криптохакерських атак, внаслідок яких завдано збитків на суму 9,72 мільярда доларів

Інформаційний консультант Immunefi 10 липня опублікував напіврічний звіт з крипто-безпеки, який показує, що за перші шість місяців 2026 року криптопроєкти зазнали 207 хакерських атак (рекордний показник), загальні збитки склали близько 972 мільйонів доларів; хоча кількість атак досягла історичного максимуму, збитки залишилися нижче позначки у 1 мільярд доларів, що свідчить про тенденцію «зростання кількості, зниження якості» у крипто-безпеці.

Основні дані 2026 H1: 207 атак — історичний максимум, збитки — 9,72 мільйона доларів

За даними Immunefi від 10 липня 2026 року, основні цифри за перше півріччя 2026 року такі: криптопроєкти зазнали 207 хакерських атак, що є найвищим показником за історію; загальні збитки склали близько 972 мільйонів доларів, що менше за позначку у 1 мільярд; збитки DeFi склали приблизно 680,3 мільйона доларів, що на 74 % менше за пікові значення; медіанна сума однієї втрати знизилася на 75 %, що свідчить про зменшення середнього масштабу збитків за кожну атаку.

Immunefi пояснює зниження збитків чотирма основними факторами безпеки: постійним покриттям безпеки, програмою винагород за вразливості (Bug Bounty Program), конкурсами з аудиту та зростанням кількості дослідників, які виявляють вразливості до їх використання.

Перенесення ризиків: від вразливостей смарт-контрактів до чотирьох типів інфраструктурних загроз

За даними Immunefi, джерела ризиків у крипто-безпеці змінюються з простих вразливостей смарт-контрактів на наступні чотири нові загрози:

Збої інфраструктури: зупинка вузлів, затримки в блокчейні

Витік приватних ключів: неправильне управління гаманцями, що призводить до витоку приватних ключів

Помилки у конфігурації міжланцюгових мостів: неправильне налаштування маршрутизації мостів і міжланцюгового зв’язку

Недостатній контроль привілеїв: слабке управління дозволами адміністративних облікових записів

Ці зміни у ризиках співпадають із недавніми реальними подіями: 10 липня Фонд Ethereum провів тестування AI-агентів червоних команд у Layer 2 libp2p gossipsub, виявивши уразливість CVE-2026-34219; 9 липня кількість шкідливих програм для macOS Odyssey зросла, вони вже вплинули на понад 100 країн і викрали файли понад 16 крипто-гаманців.

Поширені питання

Чи є 207 атак у першій половині 2026 року рекордом у історії?

За даними Immunefi, у перше півріччя 2026 року зафіксовано 207 атак — найвищий показник за історію; проте з точки зору загальних збитків, сума у 972 мільйони доларів менша за 1 мільярд, а збитки DeFi знизилися на 74 %, що свідчить про тенденцію «зростання кількості атак, зменшення масштабів збитків».

Чому збитки DeFi зменшилися при зростанні кількості атак?

За аналізом Immunefi, зниження збитків DeFi (медіанна сума втрати знизилася на 75 %) пояснюється покращенням безпеки: постійним покриттям безпеки, популяризацією програми винагород за вразливості, конкурсами з аудиту та активністю дослідників, які виявляють вразливості до їх використання; «зростання кількості атак, але зменшення збитків» відображає більш щільний моніторинг, подібно до зниження дефектності у виробництві мікросхем при зростанні кількості перевірок.

З яких нових типів загроз у сфері безпеки найбільше потрібно остерігатися звичайним користувачам?

За даними Immunefi, найбільш актуальними новими загрозами є збої інфраструктури, витік приватних ключів, помилки у конфігурації міжланцюгових мостів і слабкий контроль привілеїв; для звичайних користувачів найнебезпечнішою є витік приватних ключів (неправильне управління гаманцями), і при цьому наголошується, що «успішне проходження аудиту не гарантує абсолютної безпеки». Конкретні рекомендації з безпеки слід дотримуватися відповідно до офіційних інструкцій платформ і постачальників гаманців.