Immunefi: Наслідки хаку знищують проект більше, ніж сума вкрадених коштів

Один випадок хакерської атаки в криптовалюті не закінчується лише тим, що гаманець був повністю виведений. Початкові збитки трапляються швидко, очевидні й шокуючі, але потім настає повільний процес зменшення, що поширюється по всьому проекту.

Ціна токена продовжує падати, обсяг казни звужується, плани найму скорочуються, графік розробки відстає, партнери відмовляються. Замість зосередження на розвитку, компанії доводиться витрачати місяці на відновлення репутації та довіри ринку.

Це малюється у звіті «State of Onchain Security 2026» від Immunefi. Основне послання дуже ясне: початкові втрати — лише мала частина загальних збитків.

Більша проблема полягає у довгостроковому впливі експлойту на майбутнє проекту. За даними Immunefi, середня втрата безпосередньо становить близько 25 мільйонів доларів США, тоді як токени, що були зламані, зазнають медіанового зниження на 61% за 6 місяців. За цей час 84% проектів не змогли повернутися до цін до хаку, а команди витрачають щонайменше 3 місяці на подолання наслідків.

Однак ці цифри слід сприймати з обережністю. Ціна токена може знижуватися з різних причин, і багато проектів були слабкими ще до атаки — низька ліквідність, висока оцінка або втрата зростання. Immunefi також визнає, що важко повністю відокремити вплив хаку від ринкових факторів або внутрішніх проблем.

Проте тенденція, яку вказує звіт, дуже помітна: хакерські атаки вже не є окремими подіями, а перетворюються на тривалі кризові ситуації з поширенням впливу з часом.

Зростання кількості великих хаків стає все більш небезпечним

Immunefi зафіксувала 191 випадок хакерства у 2024–2025 роках із загальними збитками у 4,67 мільярда доларів США, що за п’ять років становить 425 випадків на суму 11,9 мільярда доларів.

Кількість хаків майже не змінюється з року в рік (94 у 2024 і 97 у 2025), що свідчить про те, що ринок ще не став безпечнішим. Хакінг поступово стає «новою нормою», тоді як масштабні атаки формують цілі картини кожного року.

Значною є й нерівномірність розподілу збитків:

Це дуже небезпечна структура ризиків: ринок може здаватися стабільним більшу частину часу, доки не станеться «чорний лебідь», що спричинить потрясіння всієї системи.

Яскравий приклад — хак на 1,5 мільярда доларів від Bybit, що становить 44% від загальних збитків у 2025 році. Ця подія — не просто окремий шок, а й показник високої концентрації ризиків у ключових вузлах екосистеми.

Довгострокове зниження — найзагрозливіший фактор для проекту

Найважливішою частиною звіту є не суми викрадених коштів, а вплив на ціну токена.

У дослідженні 82 зламаних токенів:

Важливо розуміти, що ціну токена не можна розглядати як незалежний ринковий фактор. У криптовалюті токени виконують роль джерела фінансування, показника цінності компанії та інструменту залучення капіталу. Тривале зниження ціни безпосередньо впливає на життєздатність проекту — від фінансового ресурсу, найму, переговорів до внутрішнього настрою.

Immunefi повідомляє, що багато проектів втратили керівництво з безпеки всього за кілька тижнів і витрачають щонайменше 3 місяці на подолання наслідків. Коли і токен, і бренд зазнають шкоди, компанія фактично втрачає інструменти для «купівлі часу».

Графік, що показує середнє зниження цін на 82 зламані токени від Immunefi у 2024–2025 роках (Джерело: Immunefi)

Зростання системних ризиків

На відміну від традиційних ринків, у криптовалюті багато шоків поєднуються в одній події:

Це ускладнює процес відновлення, особливо для проектів із обмеженими ресурсами.

Крім того, ризики посилюються через зростаючу взаємозалежність екосистеми DeFi — від мостів, стабільних монет, ліквідного стекингу до кредитування. Одна вразливість може поширитися далеко за межі початкового протоколу.

Важливо, що централізовані платформи залишаються в центрі уваги ризиків. Хоча вони становлять лише 20 з 191 випадку хакерства, централізовані біржі зазнали збитків на 2,55 мільярда доларів, що становить 54,6% від усіх викрадених коштів.

Це ставить під питання питання зберігання активів, управління ключами та рівень централізації інфраструктури — слабкі місця, які ринок ще не вирішив повністю.

Висновок

Не всі проекти, що зазнали хакерської атаки, зазнають краху. Але в сучасних умовах вирішальним вже не є виживання після атаки, а здатність триматися протягом наступних 6 місяців.

Хак — лише початкова точка кризи. Саме тривалі втрати після неї визначають, чи має проект майбутнє, коли ринок вже рухається далі.