Потери от взломов DeFi снизились на 80% от пика 2022 года на фоне улучшения мер безопасности — Immunefi

• Потери от эксплойтов DeFi снизились на 80% с пика в $2,62 млрд в 2022 году до $534 млн в 2024 году.
• Эксплойты мостов упали с 73% от общих потерь DeFi в 2022 году до всего 3% в 2025 году
• Уязвимости в логике протоколов теперь составляют 89,1% потерь DeFi, поскольку мультичейн-развертывания становятся растущим источником системного риска.

Потери от эксплойтов в децентрализованных финансах (DeFi) снизились на 80% с момента достижения рекордного уровня в 2022 году, согласно отчету, опубликованному Immunefi.

В отчете, в котором проанализированы потери от эксплойтов в основных блокчейн-экосистемах в период с 2020 по 2025 год, отмечается, что потери протоколов DeFi снизились с $2,62 млрд в 2022 году до $534 млн в 2024 году. Хотя потери выросли до $680,3 млн в 2025 году, Immunefi отметила, что рост был вызван небольшим числом крупных инцидентов, а не общим ухудшением условий безопасности.

«Показатель 2025 года в $680 млн представляет собой частичное восстановление, но этот рост почти полностью обусловлен небольшим числом крупных инцидентов, а не широким ухудшением», — говорится в отчете.

Медианная потеря на один эксплойт снизилась с $6 млн в 2022 году до $1,5 млн в 2025 году, что свидетельствует о том, что злоумышленникам становится все труднее масштабировать атаки до катастрофических потерь.

Эксплойты мостов и flash-loan теряют доминирование

Одним из наиболее заметных изменений, выявленных в отчете, является снижение числа эксплойтов мостов, которые были причиной некоторых из крупнейших взломов в истории криптовалют.

Атаки, связанные с мостами, привели к потерям примерно в $1,9 млрд и составляли 73% всех потерь DeFi в 2022 году, что было обусловлено инцидентами с Ronin Bridge, Wormhole, Nomad, Harmony Bridge, Binance Bridge и Qubit. В то же время эксплойты мостов составили всего 3% от общих потерь в 2025 году.

Immunefi сообщила, что более надежные системы верификации, децентрализованные конструкции валидаторов и улучшения в инфраструктуре кроссчейн значительно снизили риски, связанные с блокчейн-мостами.

В отчете также отмечается почти полное исчезновение атак flash-loan, которые составляли 54% потерь в 2020 году, но менее 1% к 2025 году. Снижение объясняется улучшениями в архитектуре оракулов, защитой от повторного входа и более широкими достижениями в безопасности смарт-контрактов.

«Атаки flash-loan теперь маргинальны», — говорится в отчете, отмечая, что распространенные ранее схемы эксплойтов, которые часто беспокоили индустрию, в значительной степени были устранены.

Основная угроза DeFi смещается к уязвимостям, специфичным для протоколов

В то время как традиционные векторы атак стали менее эффективными, Immunefi обнаружила, что уязвимости, специфичные для протоколов, теперь доминируют в ландшафте угроз. Эксплойты логики протоколов составили 89,1% всех потерь DeFi в 2025 году, что делает их самой крупной оставшейся проблемой безопасности в отрасли.

В отчете это описывается как свидетельство зрелости среды угроз, где распространенные схемы эксплойтов были устранены.

Аудит также предупредил, что мультичейн-развертывания создают новую категорию системного риска. Исследователи указали на эксплойт Balancer V2 на $128 млн, который одновременно затронул развертывания на Ethereum, Arbitrum, Base, Polygon, Sonic и OP Mainnet, поскольку один и тот же уязвимый код был развернут в нескольких экосистемах.

«Оставшаяся задача — защита от новых уязвимостей, специфичных для протоколов, и управление рисками, связанными с мультичейн-развертываниями», — говорится в отчете.

Используя соотношение потерь к общей заблокированной стоимости (loss-to-total-value-locked) в качестве меры безопасности экосистемы, Immunefi определила Ethereum и Solana как экосистемы с наименьшим риском среди крупных — примерно 0,42%, в то время как BNB Chain зафиксировала самый низкий показатель среди крупных цепочек — около 0,33%.