Ошибка смарт-контракта
Атакующий использует ошибку в коде: неверный расчёт баланса, повторный вывод, недостаточную проверку подписи или разрешений. Контракт выполняет операцию, которую правила проекта должны были отклонить.
Криптовзломы и эксплойты
Взломы криптопроектов: реестр инцидентов
Найдите взлом по названию проекта, году или сети. В реестре собраны атаки на DeFi-протоколы, централизованные биржи, мосты, кошельки и другие криптосервисы. Подробные разборы объясняют, как произошла атака и что стало со средствами.
Инциденты в реестре1 335
Сумма известных оценок$21.3BДо возвратов и компенсаций
С известной суммой1 278
Без оценки суммы57
Реестр
Найти криптоинцидент
Сравните дату, сумму, пострадавший сервис и механизм атаки. Поиск учитывает названия проектов и их известные алиасы.
| Дата | Проект | Сумма, USD | Сети | Пострадавший сервис | Механизм |
|---|---|---|---|---|---|
| Initia | $2.6M | Initia | Блокчейн | Учёт токенов и долей | |
| WAX Multi-Chain Bridge | $91K | Solana, Ethereum, WAX | DeFi-протокол Мост | Проверка входных данных | |
| CoinDCX | $16.0M | TRON | Централизованная биржа | Компрометация ключей | |
| Swell | Нет оценки | Ethereum, Arbitrum, Base, Hyperliquid L1 | DeFi-протокол | Компрометация ключей | |
| AlpsCon AI Trade Hub | $153K | BNB Smart Chain | DeFi-протокол | Учёт токенов и долей | |
| Coffer | Нет оценки | Solana | DeFi-протокол | Учёт токенов и долей | |
| Qubic | $1.3M | Qubic | Кошелёк | Компрометация ключей | |
| Affluent | $1.1M | TON | DeFi-протокол | Учёт токенов и долей | |
| Pirate Chain | Нет оценки | Pirate Chain | Блокчейн | Учёт токенов и долей | |
| UNCX Network V2 | $86K | Ethereum, Base, BNB Smart Chain, Robinhood Chain | DeFi-протокол | Учёт токенов и долей | |
| Gamdom | $4.2M | Ethereum, BNB Smart Chain, Polygon, Arbitrum, Optimism, Solana, TRON, Bitcoin | Сервис азартных игр | Интерфейс и инфраструктура | |
| Papertrade | $1.3M | Hyperliquid L1 | DeFi-протокол | Манипуляция источником цены | |
| Ledger (Supply Chain) | $93.0M | Не указана | Кошелёк | Интерфейс и инфраструктура | |
| BitBay | $15K | Polygon | DeFi-протокол | Ошибка логики протокола | |
| Ethervista | $19K | Ethereum | DeFi-протокол | Учёт токенов и долей | |
| Locus Finance | $18K | Arbitrum | DeFi-протокол | Не установлен | |
| MakerDAO ETH-A Liquidation Keeper Bot | $538K | Ethereum | DeFi-протокол | Ошибка контроля доступа | |
| Set Protocol | $22K | Ethereum | DeFi-протокол | Учёт токенов и долей | |
| GoldPesa | $115K | Base | DeFi-протокол | Учёт токенов и долей | |
| FlashLoopAdapter | $305K | Ethereum | DeFi-протокол | Ошибка контроля доступа | |
| NEAR Intents | $3.8M | BNB Smart Chain | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| SKYDAO | $183K | BNB Smart Chain | DeFi-протокол | Ошибка логики протокола | |
| Fake GIWA bridge scam Источник ↗ | $2.1M | Ethereum | DeFi-протокол Мост | Обман пользователей или сотрудников | |
| Demex Perp | $192K | Demex, Ethereum, BNB Smart Chain | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| Bitget | $387.0M | Ethereum, XRP, Tron, Zcash | Централизованная биржа | Компрометация ключей | |
| Duelbits | $7.0M | Ethereum, BNB Smart Chain, Bitcoin, Tron | Сервис азартных игр | Компрометация ключей | |
| Limit Break Payment Processor | $1.8M | Ethereum, ApeChain, Polygon, Base | Финансовый сервис с NFT | Ошибка контроля доступа | |
| Payy Network | $1.8M | Ethereum | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| Meter | Нет оценки | Meter, BNB Smart Chain, Ethereum | Блокчейн | Ошибка логики протокола | |
| Astroport | $4.9M | Neutron | DeFi-протокол | Управление протоколом | |
| Drop | $4.4M | Neutron | DeFi-протокол | Управление протоколом | |
| DoinGud | $35K | Polygon | Финансовый сервис с NFT | Ошибка логики протокола | |
| The Internet Token | $16K | Base | Токен | Ошибка контроля доступа | |
| Fetch.ai | $1.5M | Ethereum | DeFi-протокол Мост | Компрометация ключей | |
| MultiversX | $0 | MultiversX | Блокчейн | Ошибка логики протокола | |
| NuNet | $463K | Ethereum | Токен | Компрометация ключей | |
| Nostra Money Market | $3.5M | Starknet | DeFi-протокол | Манипуляция источником цены | |
| Flamincome | $595K | Ethereum | DeFi-протокол | Манипуляция источником цены | |
| Nimiq | $50K | Polygon | DeFi-протокол | Проверка входных данных | |
| Startale | $3K | Ethereum | DeFi-протокол | Ошибка контроля доступа | |
| Bonfire | $47K | BNB Smart Chain | DeFi-протокол | Ошибка контроля доступа | |
| Chainflip Источник ↗ | $736K | Tron | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| ether.fi Liquid | $43K | Ethereum | DeFi-протокол | Ошибка контроля доступа | |
| Dominion | Нет оценки | Solana | DeFi-протокол | Компрометация ключей | |
| Symbiosis | $336K | BNB Smart Chain, Ethereum | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| Balancer V1 | $250K | Ethereum | DeFi-протокол | Ошибка логики протокола | |
| BeatXswap | $78K | BNB Smart Chain | DeFi-протокол | Манипуляция источником цены | |
| Nomic | $3.2M | Nomic | DeFi-протокол Мост | Мосты и межсетевые сообщения | |
| Zentra Finance | $140K | Citrea | DeFi-протокол | Учёт токенов и долей | |
| WealthManagementV2 | $26K | BNB Smart Chain | DeFi-протокол | Компрометация ключей |
По годам
Криптоинциденты по годам
Для каждого года показаны число инцидентов, сумма известных оценок и число случаев с оценкой. Текущий год охватывает период по 23.10.2026.
| Год | Инциденты | Сумма известных оценок, USD | С оценкой | Без оценки |
|---|---|---|---|---|
| 2026 ↗По 23.10.2026 | 319 | $2.4B | 305 | 14 |
| 2025 ↗ | 148 | $2.8B | 147 | 1 |
| 2024 ↗ | 220 | $1.7B | 208 | 12 |
| 2023 ↗ | 197 | $1.6B | 196 | 1 |
| 2022 ↗ | 187 | $3.6B | 177 | 10 |
| 2021 ↗ | 128 | $2.9B | 123 | 5 |
| 2020 ↗ | 47 | $4.0B | 46 | 1 |
| 2019 ↗ | 27 | $277.3M | 21 | 6 |
| 2018 ↗ | 31 | $1.1B | 25 | 6 |
| 2017 ↗ | 8 | $288.9M | 7 | 1 |
| 2016 ↗ | 5 | $135.7M | 5 | 0 |
| 2015 ↗ | 6 | $9.9M | 6 | 0 |
| 2014 ↗ | 6 | $486.7M | 6 | 0 |
| 2013 ↗ | 2 | $1.3M | 2 | 0 |
| 2012 ↗ | 3 | $568K | 3 | 0 |
| 2011 ↗ | 1 | $8.8M | 1 | 0 |
В годовой сумме один инцидент учитывается один раз, даже если затронуто несколько сетей.
Причины и исходы
Что взломали и как прошла атака
Тип сервиса отвечает на вопрос «кто пострадал», а механизм — «как получили доступ к средствам». У биржи могут скомпрометировать кошелёк, у моста — проверку межсетевого сообщения, у DeFi-протокола — расчёты в контракте.
Ключи и интерфейс
Украденный приватный ключ позволяет подписывать операции от имени владельца. Подменённый интерфейс действует иначе: он показывает ожидаемое действие, но передаёт на подпись другую операцию.
Ошибка межсетевого моста
Мост принимает сообщение о событии в другой сети. Если проверку сообщения можно обойти, атакующий получает активы или выпускает токены без настоящего депозита на исходной стороне.
Вывод средств командой
Создатели проекта используют свои полномочия, чтобы забрать ликвидность или средства пользователей. Такие события также называют rug pull; причина здесь — действия тех, кто управлял проектом.
Роль мгновенного займа
Мгновенный заём даёт средства на одну транзакцию при условии погашения до её завершения. В атаке он может увеличить объём манипуляции ценой или голосованием; саму возможность хищения создаёт ошибка в расчётах или правилах протокола.
Похищено, возвращено, заморожено, компенсировано
Исходная оценка описывает масштаб атаки, а возврат, заморозка и компенсация — последующие действия со средствами. У каждого показателя свой смысл.
- Исходная сумма
- Оценка выведенных или созданных в ходе атаки активов в долларах США. Для взлома моста она может включать токены, выпущенные без обеспечения.
- Возвращено
- Средства переданы обратно пострадавшему проекту или его пользователям. Важны получатель и дата возврата.
- Заморожено
- Перевод или использование средств заблокированы, например эмитентом токена или биржей.
- Компенсировано
- Проект, страховщик или другая сторона выплатили пострадавшим средства в счёт потерь.
- Обеспечение восполнено
- В мост или протокол внесли активы взамен утраченного обеспечения. В случае Wormhole это сделала Jump Crypto, восстановив обеспечение выпущенных токенов.
Методика и данные
Как читать данные реестра
В реестр входят взломы и другие инциденты с криптоактивами: атаки на DeFi, биржи, мосты, кошельки и связанные сервисы. Год определяется датой события, а сеть — местом затронутых активов или контрактов.
Все суммы приведены в долларах США по оценке для соответствующего инцидента. Общая сумма складывается из известных исходных оценок до возвратов и компенсаций. Изменение цены токена может объяснять разницу между оценками одного события.
Сумма известна у 1278 из 1335 инцидентов; у 57 она не установлена. Запись «Нет оценки» сохраняет это различие. Нулевая сумма показывается отдельно как 0 USD.
У одного события могут быть несколько названий: например, Wormhole и Portal. Поиск связывает такие названия с одной карточкой. В годовой статистике многосетевой инцидент учитывается один раз.
Реестр обновляется каждый час. Дата обновления данных показана над сводкой; у подробных разборов есть отдельная дата проверки текста.
В подробных разборах приведены отчёты проектов, технические исследования и другие источники. Ссылки помогают сопоставить механизм атаки, оценку суммы и последующий исход.
Telegram-first аналитика
Живые данные. Мгновенные алерты. Без шума.
Инструменты сравнения и Telegram-бот с алертами — премиум крипто-аналитика.
Открыть Telegram-бот