Immunefi сарапшылары 2026 жылдың бірінші жартыжылдығының қорытындысын шығарды: криптоиндустрия бұзу және эксплойттарға байланысты 207 оқиға нәтижесінде шамамен $972 млн жоғалтты. Шабуылдар саны рекордтық деңгейге жеткеніне қарамастан, жалпы залал 2025 жылдың осы кезеңімен салыстырғанда айтарлықтай төмен болды. Бұл бір оқиғаға шаққандағы орташа шығынның төмендеуінің ұзақ мерзімді үрдісін растайды.
DeFi секторындағы шығынның қысқаруы әсіресе байқалады. 2022 жылғы шығын $2,62 млрд құраған шыңдық мәндермен салыстырғанда, ағымдағы көрсеткіш 74%-ға – $680,3 млн-ға дейін төмендеді. Мұндай прогрестің негізгі факторлары қателерді іздеу үшін сыйақы бағдарламаларын (bug bounty) белсенді енгізу, қауіпсіздік аудиттерін мұқият жүргізу және смарт-келісімшарттарды қорғау саласындағы білікті мамандар санының артуы болды.
Алайда қауіп-қатер ландшафты құрылымдық өзгерістерге ұшырады. Негізгі тәуекелдер классикалық смарт-келісімшарт осалдықтарынан күрделірек және қиын анықталатын шабуыл векторларына: инфрақұрылымдық ақауларға, жеке кілттердің бұзылуына және кроссчейн конфигурацияларындағы қателерге ауысты. Бұл зиянкестердің қарапайым эксплойттардан инфрақұрылым деңгейіндегі мақсатты және техникалық күрделі шабуылдарға көшу арқылы бейімделетінін көрсетеді.
Менің сараптамалық пікірім: Жалпы залалдың төмендеуі – сөзсіз, нарық үшін оң сигнал, бірақ ол тыныштандырмауы керек. Оқиғалардың рекордтық саны шабуылдаушылардың берілмейтінін, тек тактикасын өзгертіп жатқанын көрсетеді. Индустрия назарын тек смарт-келісімшарттарды қорғаудан бүкіл инфрақұрылымның, оның ішінде кілттерді басқару мен желіаралық хаттамалардың кешенді қауіпсіздігіне ауыстыруы қажет. Әйтпесе, біз басқа майданда ірі шығындардың жаңа өрлеуіне тап болу қаупіміз бар.