Наблюдаю за ситуацией с безопасностью DeFi в этом году, и честно говоря, выглядит довольно мрачно. Мы даже не достигли середины 2026 года, а цифры уже ошеломляющие — за первые несколько месяцев украдено более 137 миллионов долларов на 15 различных протоколах. Что еще хуже? Восстановлено всего 9 миллионов долларов. Это уровень восстановления, который большинство людей не приняли бы в традиционном банке, не говоря уже о индустрии, которая должна быть без доверия и прозрачной.

Урон нанесен довольно крупным именам. Step Finance понес самый большой удар — 27,3 миллиона долларов после компрометации приватного ключа. Truebit не отстает — потеря 26,2 миллиона долларов из-за уязвимости смарт-контракта. Затем идет Resolv, потерявший более 25 миллионов долларов из-за ошибки при выпуске токенов, и SwapNet, потерявший 13,4 миллиона долларов из-за эксплойта произвольного вызова. Это не мелкие проекты — это протоколы, которыми реально пользуются.

Что разочаровывает, так это то, что большинство этих атак не должны были произойти. Утечки приватных ключей? Это базовые знания по операционной безопасности, а не передовые уязвимости. Манипуляции оракулом и баги повторных вызовов? Эти уязвимости давно имеют задокументированные методы защиты. Тот факт, что они продолжают работать, говорит о том, что индустрия не учится на своих ошибках достаточно быстро. Есть логические ошибки, сбои в валидации, проблемы с лимитами поставки — всё это предостережения, о которых предупреждали исследователи безопасности с ранних дней DeFi.

YieldBlox DAO смогли вернуть 7,2 миллиона долларов из своих 11 миллионов убытков, и это единственный протокол, который смог вернуть что-то значимое. Остальные в списке — SagaEVM с 7 миллионами, Makina с 5 миллионами, IoTeX с 4,4 миллионами, Aperture Finance и Venus Protocol по 3,7 миллиона — у них, по сути, нет шансов.

Если такой темп сохранится, 2026 год может стать одним из худших по безопасности DeFi за всю историю. Новые протоколы продолжают запускаться без должных аудитов, расширяя поверхность атаки быстрее, чем кто-либо может защититься. За три месяца убытки составили 137 миллионов долларов при уровне восстановления всего 6,5%, и трудно оправдать, что инфраструктура безопасности индустрии находится там, где должна быть. Для системы, основанной на обещании без доверия, это довольно неприятная ситуация.