Криптопроєкти втратили близько $110 млн через зломи у липні
За оцінками експертів, індустрія криптовалют зазнала приблизно $110 млн збитків від хакерських атак у липні. Водночас кількість підтверджених і оплачених звітів про вразливості зросла на 18%, що свідчить про підвищену активність серед дослідників безпеки.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
За даними The Block, Immunefi виплатила дослідникам $2,32 млн за підтверджені вразливості протягом місяця. Компанія також повідомила про запобігання 374 потенційним загрозам завдяки своїм програмам баг-баунті.
Ефективність різних методів виявлення вразливостей
Експерти проаналізували результати 1178 аудитів першого рівня. Медіанне значення критичних і високорівневих вразливостей, виявлених під час цих аудитів, становило нуль.
Далі ці результати порівняли з 58 конкурсами аудитів Immunefi, у яких незалежні дослідники змагаються у виявленні вразливостей. У середньому такі перевірки виявляли 6,2 серйозних баги на аудит, тоді як у традиційних аудитах першого рівня — лише 1,5.
Вартість виявлення критичної вразливості також суттєво відрізнялася. За даними Immunefi, середня вартість через конкурс аудитів становила $6548, тоді як приватний аудит першого рівня обходився приблизно у $66 000.
Якщо ж вразливість першими знаходили зловмисники, середній розмір збитків оцінювався у $24,5 мільйона доларів. Тому Immunefi вважає проактивне виявлення вразливостей значно дешевшим способом захисту проєктів, ніж ліквідація наслідків успішної атаки.
Дослідники запобігли 374 потенційним загрозам
У липні програми баг-баунті Immunefi допомогли запобігти 374 загрозам. Для порівняння: у червні цей показник становив 317, а у травні — 339.
Загальна сума виплат дослідникам з моменту запуску платформи досягла $143,1 млн. У червні цей показник становив $140,8 млн.
Зростання активності дослідників відбувається на тлі високих втрат від атак на ринку криптовалют.
У першій половині 2026 року проєкти втратили приблизно $972 млн у 207 хакерських атаках, згідно з попереднім звітом Immunefi. Кількість інцидентів досягла рекордного рівня, хоча загальні втрати були менш ніж удвічі меншими порівняно з аналогічним періодом 2025 року.
Нещодавно виявлена вразливість апаратних гаманців Coldcard також привернула додаткову увагу до питань безпеки. За оцінками Galaxy Research, збитки, пов’язані з цією вразливістю, можуть досягти 2000 BTC, або приблизно $130 млн. Раніше дослідники зафіксували крадіжку 1596 BTC з 7300 адрес.