Immunefi: Последствия хака разрушают проект серьезнее, чем украденная сумма денег

Один случай взлома криптовалюты не заканчивается тем, что кошелек полностью очищен. Первоначальный ущерб происходит быстро, явно и шокирующе, но затем начинается медленный, постепенный процесс снижения, распространяющийся по всему проекту.

Цена токена продолжает падать, объем казначейства сокращается, планы по найму отменяются, сроки разработки откладываются, партнеры уходят. Вместо сосредоточенности на развитии компании, ей приходится тратить месяцы на восстановление репутации и доверия рынка.

Такой сценарий изображен в отчете «State of Onchain Security 2026» от Immunefi. Основное послание очень ясно: первоначальные потери — лишь малая часть общего ущерба.

Более серьезная проблема — это долгосрочное влияние, которое эксплойт оказывает на будущее проекта. По данным Immunefi, средняя прямая потеря составляет около 25 миллионов долларов, а токены, взломанные хакерами, показывают медиановое снижение на 61% за шесть месяцев. За этот период 84% проектов не смогли восстановиться до цен до взлома, а командам потребовалось минимум три месяца для устранения последствий.

Однако эти цифры требуют осторожного восприятия. Цена токена может снижаться по разным причинам, и многие проекты были уязвимы еще до атаки — низкая ликвидность, высокая оценка или замедление роста. Immunefi также признает, что полностью отделить влияние взлома от рыночных факторов или внутренних проблем невозможно.

Тем не менее, тенденция, на которую указывает отчет, очень важна: взломы больше не являются единичными событиями, а превращаются в длительные кризисы компаний с постепенным распространением воздействия.

Всё более опасные крупные взломы

Immunefi зафиксировал 191 случай взлома в 2024–2025 годах, с общим ущербом в 4,67 миллиарда долларов, что увеличило общий за 5 лет показатель до 425 случаев на сумму 11,9 миллиарда долларов.

Количество взломов практически не меняется из года в год (94 в 2024 и 97 в 2025), что говорит о том, что рынок по-прежнему не стал безопаснее. Взломы постепенно превращаются в «новую норму», а крупномасштабные атаки формируют общую картину каждого года.

Особое беспокойство вызывает распределение ущерба:

Это очень опасная структура риска: рынок может казаться стабильным большую часть времени, пока не произойдет событие «черного лебедя», которое потрясет всю систему.

Яркий пример — взлом на 1,5 миллиарда долларов на платформе Bybit, что составляет 44% от общего ущерба за 2025 год. Это событие — не просто единичный шок, а выявление уровня концентрации рисков в ключевых узлах экосистемы.

Долгосрочное снижение — главный разрушительный фактор для проекта

Самое важное в отчете — это влияние на цену токена, а не сумма украденных средств.

Из 82 взломанных токенов:

Важно понимать, что цену токена нельзя рассматривать как независимый рыночный фактор. В криптоэкономике токен часто выступает как источник финансирования, показатель стоимости компании и инструмент привлечения капитала. При длительном снижении цены это напрямую влияет на выживание проекта — от финансовых ресурсов, найма, переговоров до внутреннего настроя команды.

Immunefi отмечает, что многие проекты теряли руководителей по безопасности всего за несколько недель и требовали минимум три месяца для устранения последствий. Когда страдают и токен, и бренд, у компании практически исчезают инструменты для «покупки времени».

Диаграмма, показывающая среднее снижение цены токена из 82 взломанных в 2024–2025 годах (Источник: Immunefi)

Усиление системных рисков

В отличие от традиционных рынков, криптовалюты часто объединяют несколько шоков в одно событие:

Это делает восстановление чрезвычайно сложным, особенно для проектов с ограниченными ресурсами.

Кроме того, риск усиливается из-за все большей взаимосвязанности DeFi-экосистемы — от мостов, стейблкоинов, ликвидного стекинга до кредитования. Одна уязвимость может распространиться за пределы первоначального протокола.

Особое внимание уделяется централизованным платформам. Несмотря на то, что они составляют всего 20 из 191 взлома, они понесли ущерб в 2,55 миллиарда долларов, что составляет 54,6% от общего украденного объема.

Это вызывает вопросы о хранении активов, управлении ключами и степени централизации инфраструктуры — слабых местах, которые рынок еще не решил полностью.

Итог

Не все проекты, подвергшиеся взлому, терпят крах. Но в текущих условиях решающим фактором уже не является выживание после взлома, а способность держаться в течение следующих шести месяцев.

Взлом — лишь начало кризиса. Именно длительные потери, наступающие после него, определяют, есть ли у проекта будущее, когда рынок уже продолжил движение вперед.

— Тянь Шань