С безопасностью в крипте ситуация остаётся неоднозначной: количество атак растёт, при этом злоумышленники всё чаще атакуют не только смарт-контракты, но и людей, сотрудников проектов и инфраструктуру.

По данным отчёта OKX Web3 Security, в первом полугодии 2026 года было публично раскрыто 182 инцидента с совокупным ущербом около $956 млн. Число инцидентов выросло примерно на 50% год к году, хотя общий объём потерь снизился из-за отсутствия в 2026-м аналога крупнейшего взлома Bybit 2025 года.

Отдельная проблема — социальная инженерия. Всё чаще злоумышленникам не нужно искать уязвимость непосредственно в блокчейне: достаточно получить доступ к устройству разработчика, ключу, аккаунту сотрудника или заставить пользователя подписать вредоносную транзакцию.

Самый показательный пример — взлом Bybit в феврале 2025 года примерно на $1,46 млрд. В 2026 году биржа сообщила об усилении систем защиты: за первую половину года было остановлено более 30 тыс. подозрительных выводов, которые, по оценке компании, могли привести к потерям свыше $700 млн. Эти цифры предоставлены самой Bybit и независимо не подтверждены.

При этом угрозы затрагивают не только биржи. В H1 2026 крупные потери приходились на DeFi-протоколы и проекты, а аналитики отдельно отмечают рост атак с использованием социальной инженерии и компрометации ключей.

Из практических выводов для обычного пользователя самые важные вещи остаются довольно простыми: 2FA или passkey, отдельная почта для бирж, whitelist адресов вывода, осторожность с разрешениями в Web3-кошельках и отсутствие крупных сумм на одном горячем кошельке.

И, пожалуй, главный момент: даже крупная биржа с хорошими резервами не является гарантией отсутствия риска. В крипте безопасность — это не только защита самой платформы, но и безопасность аккаунта, устройства и действий самого пользователя.