Найдите взлом по названию проекта, году или сети. В реестре собраны атаки на DeFi-протоколы, централизованные биржи, мосты, кошельки и другие криптосервисы. Подробные разборы объясняют, как произошла атака и что стало со средствами.
Инциденты в реестре1 335
Сумма известных оценок$21.3BДо возвратов и компенсаций
С известной суммой1 278
Без оценки суммы57
Период: 19.06.2011 — 23.10.2026Данные обновлены: 23.10.2026Методика и данные ↗
В годовой сумме один инцидент учитывается один раз, даже если затронуто несколько сетей.
Разборы
Как происходят крупные взломы
Разборы объясняют, как произошла атака, откуда взялась оценка суммы и что стало со средствами.
≈ $1 460 000 000
Bybit: подмена интерфейса кошелька
В феврале 2025 года атакующие скомпрометировали инфраструктуру Safe и подменили интерфейс, через который подписывался перевод Bybit. Подписанты одобрили вредоносную операцию, после чего средства вывели из холодного кошелька биржи.
Пострадавший сервис
Централизованная биржа
Сети
Ethereum
Основание оценки
Около $1,46 млрд по исторической оценке Bybit. FBI округлило сумму до $1,5 млрд.
Исход
Bybit восполнила обеспечение клиентских активов за счёт займов, депозитов и покупок ETH. На 23 февраля 2025 года биржа сообщала о заморозке $42,89 млн.
В августе 2021 года ошибка контроля доступа позволила атакующему изменить список уполномоченных подписантов Poly Network и вывести активы из нескольких сетей. Проект впоследствии восстановил контроль над кошельками; замороженные USDT проходили отдельную процедуру восстановления.
Пострадавший сервис
DeFi-протокол · Мост
Сети
Ethereum, BNB Smart Chain, Polygon
Основание оценки
Свыше $610 млн по исторической оценке Poly Network в разборе инцидента.
Исход
23 августа 2021 года Poly Network получила ключ к оставшемуся кошельку и начала восстановление контроля пользователей над активами. Замороженные USDT проходили отдельную процедуру разблокировки.
В октябре 2022 года ошибка проверки доказательств в мосте BSC Token Hub позволила атакующему выпустить BNB без соответствующего обеспечения. Оценка созданных токенов и сумма, выведенная в другие сети, описывают разные части инцидента.
Пострадавший сервис
DeFi-протокол · Мост
Сети
BNB Smart Chain, BNB Beacon Chain
Основание оценки
Около $566 млн по исторической оценке Nansen для 2 000 000 BNB, выпущенных без обеспечения.
Исход
Валидаторы остановили BNB Smart Chain, ограничив перемещение средств. Позже 1,02 млн выпущенных BNB заблокировали и сожгли.
В феврале 2022 года обход проверки подписи позволил выпустить токены, представляющие ETH, в сети Solana без внесения обеспечения в мост Wormhole. Jump Crypto восполнила обеспечение за счёт собственных средств.
Пострадавший сервис
DeFi-протокол · Мост
Сети
Solana, Ethereum
Основание оценки
Около $326 млн за 120 000 токенов, представляющих ETH и выпущенных без обеспечения, по исторической оценке SharkTeam. Chainalysis оценила объём более чем в $320 млн.
Исход
Jump пополнила обеспечение моста ETH и восстановила покрытие выпущенных токенов. Похищенные активы продолжали отслеживать отдельно.
Выгрузка содержит данные выбранных разборов, сверенные с источниками: даты, оценки сумм, механизмы, исходы и ссылки. CSV подходит для таблиц, JSON — для программной обработки.
Тип сервиса отвечает на вопрос «кто пострадал», а механизм — «как получили доступ к средствам». У биржи могут скомпрометировать кошелёк, у моста — проверку межсетевого сообщения, у DeFi-протокола — расчёты в контракте.
Ошибка смарт-контракта
Атакующий использует ошибку в коде: неверный расчёт баланса, повторный вывод, недостаточную проверку подписи или разрешений. Контракт выполняет операцию, которую правила проекта должны были отклонить.
Ключи и интерфейс
Украденный приватный ключ позволяет подписывать операции от имени владельца. Подменённый интерфейс действует иначе: он показывает ожидаемое действие, но передаёт на подпись другую операцию.
Ошибка межсетевого моста
Мост принимает сообщение о событии в другой сети. Если проверку сообщения можно обойти, атакующий получает активы или выпускает токены без настоящего депозита на исходной стороне.
Вывод средств командой
Создатели проекта используют свои полномочия, чтобы забрать ликвидность или средства пользователей. Такие события также называют rug pull; причина здесь — действия тех, кто управлял проектом.
Роль мгновенного займа
Мгновенный заём даёт средства на одну транзакцию при условии погашения до её завершения. В атаке он может увеличить объём манипуляции ценой или голосованием; саму возможность хищения создаёт ошибка в расчётах или правилах протокола.
Похищено, возвращено, заморожено, компенсировано
Исходная оценка описывает масштаб атаки, а возврат, заморозка и компенсация — последующие действия со средствами. У каждого показателя свой смысл.
Исходная сумма
Оценка выведенных или созданных в ходе атаки активов в долларах США. Для взлома моста она может включать токены, выпущенные без обеспечения.
Возвращено
Средства переданы обратно пострадавшему проекту или его пользователям. Важны получатель и дата возврата.
Заморожено
Перевод или использование средств заблокированы, например эмитентом токена или биржей.
Компенсировано
Проект, страховщик или другая сторона выплатили пострадавшим средства в счёт потерь.
Обеспечение восполнено
В мост или протокол внесли активы взамен утраченного обеспечения. В случае Wormhole это сделала Jump Crypto, восстановив обеспечение выпущенных токенов.
Методика и данные
Как читать данные реестра
В реестр входят взломы и другие инциденты с криптоактивами: атаки на DeFi, биржи, мосты, кошельки и связанные сервисы. Год определяется датой события, а сеть — местом затронутых активов или контрактов.
Все суммы приведены в долларах США по оценке для соответствующего инцидента. Общая сумма складывается из известных исходных оценок до возвратов и компенсаций. Изменение цены токена может объяснять разницу между оценками одного события.
Сумма известна у 1278 из 1335 инцидентов; у 57 она не установлена. Запись «Нет оценки» сохраняет это различие. Нулевая сумма показывается отдельно как 0 USD.
У одного события могут быть несколько названий: например, Wormhole и Portal. Поиск связывает такие названия с одной карточкой. В годовой статистике многосетевой инцидент учитывается один раз.
Реестр обновляется каждый час. Дата обновления данных показана над сводкой; у подробных разборов есть отдельная дата проверки текста.
В подробных разборах приведены отчёты проектов, технические исследования и другие источники. Ссылки помогают сопоставить механизм атаки, оценку суммы и последующий исход.
Связанные разделы
Устройство сервисов и способы работы с криптоактивами — в профильных разделах Yieldo.