Тео Митчел Амадор, генеральный директор платформы безопасности Web3 Immunefi, почти 80% криптопроектов, подвергшихся взлому, не могут полностью восстановиться.
В интервью Cointelegraph Амадор отметил, что большинство протоколов оказываются в состоянии паралича сразу после обнаружения уязвимости. «Большинство проектов не полностью осознают уровень рисков, с которыми они сталкиваются, и также не имеют должной операционной подготовки к серьезным инцидентам безопасности», — отметил он.
По словам Амадора, первые часы после инцидента обычно наносят наибольший урон. Если нет заранее подготовленного плана реагирования, команда проекта легко может впасть в состояние нерешительности, спорить о дальнейших действиях и недооценивать серьезность ситуации. «Процесс принятия решений тормозится, когда участники пытаются определить причину, что приводит к импровизированным действиям и задержкам», — добавил он, подчеркнув, что именно в этот момент ущерб может значительно возрасти.
Многие проекты выбирают не останавливать смарт-контракты из-за опасений повлиять на репутацию, в то время как коммуникация с пользователями практически полностью прерывается. Амадор предупреждает, что молчание только усиливает панические настроения, а не помогает контролировать их.
«Почти 80% проектов, подвергшихся взлому, не могут полностью восстановиться», — подчеркнул он. «Основная причина — не потеря первоначальных активов, а сбой в операционной деятельности и доверии в процессе устранения инцидента.»
Доверие сейчас — самое хрупкое актив в сфере криптовалют. Алекс Катц, генеральный директор и соучредитель Web3-компании по безопасности Kerberus, заявил, что даже после технического решения инцидента это часто является началом краха. «Конечно, бывают исключения, но в большинстве случаев крупная атака означает смертный приговор», — отметил Катц, указав, что пользователи уйдут с проекта, ликвидность снизится, а репутация будет навсегда повреждена.
В то время как атаки на смарт-контракты ранее привлекали основное внимание, в последнее время основные потери связаны с операционными ошибками и человеческим фактором. «Человеческая ошибка явно является самым слабым звеном в безопасности криптовалют», — анализировал Катц, добавив, что большинство нынешних убытков связано с тем, что пользователи одобряют вредоносные транзакции, взаимодействуют с фальшивыми интерфейсами или случайно раскрывают секретные ключи.
В начале этого месяца один пользователь криптовалют потерял более 282 миллионов долларов в Bitcoin (BTC) и Litecoin (LTC) в одном из крупнейших случаев социальной инженерии. Этот человек был обманут мошенником, выдававшим себя за сотрудника поддержки Trezor, который заставил его раскрыть фразу восстановления аппаратного кошелька.
Количество взломов, связанных с криптовалютами, резко выросло в 2025 году, при этом злоумышленники нацеливались как на крупные платформы, так и на личные кошельки, что привело к общим убыткам в 3,4 миллиарда долларов — рекордному уровню с 2022 года. Только три инцидента, включая взлом Bybit на сумму 1,4 миллиарда долларов, составили 69% всех потерь по состоянию на начало декабря.
Кибератака на Bybit на сумму 1,4 миллиарда долларов стала причиной почти половины всех потерь 2025 года | Источник: Chainalysis«Помимо Bybit, мы наблюдаем рост атак, полностью игнорирующих смарт-контракты, с целью эксплуатации уязвимостей протоколов», — отметил Амадор.
Развитие искусственного интеллекта делает эти атаки еще более эффективными. Амадор сообщил, что социальные инженерные кампании сейчас могут масштабироваться, позволяя злоумышленникам отправлять тысячи персонализированных мошеннических сообщений ежедневно.
Несмотря на несколько мрачные показатели, эксперты в области криптовалют сохраняют уверенность в будущем. Амадор считает, что безопасность смарт-контрактов быстро улучшается благодаря передовым методам разработки, строгим аудитам и все более зрелым инструментам. «Я верю, что 2026 год станет годом бумa безопасности смарт-контрактов», — отметил он, указав на рост применения технологий onchain-мониторинга, межсетевых экранов и аналитики угроз.