Криптовалютные длинные и короткие позиции: что на самом деле говорят о безопасности взломы криптовалют на сумму 972 млн долларов в этом году

Здравствуйте, уважаемые читатели,

Добро пожаловать в наше институциональное информационное письмо, Crypto Long & Short. На этой неделе:

• Большая часть украденной криптовалюты 2026 года уходит через ключи, подписи и управление, а не через уязвимости в контрактах, пишет Митчелл Амадор
• Главные новости, на которые институциональным инвесторам следует обратить внимание, Франсиско Родригес
• «Доля объема длинного хвоста на Solana восстанавливается и превышает 60% по мере восстановления PUMP» в Графике недели

CoinDesk будет присутствовать на Саммит по доходности цифровых активов в Сингапуре 6 октября. Это приватная конференция по частному капиталу, проходящая по приглашениям и посвящённая цифровым активам. Узнайте больше, если вы заинтересованы присоединиться к нам на мероприятии!

Спасибо, что присоединились к нам!

Что на самом деле говорят нам цифры по взломам в криптосфере за первое полугодие о безопасности

от Митчелл Амадор, основатель и генеральный директор Immunefi

В этом месяце злоумышленник потратил около 4 миллионов долларов, чтобы слив примерно 20 миллионов долларов из казны BonkDAO. Ни один смарт-контракт не был скомпрометирован. Злоумышленник приобрёл достаточное количество токенов для того, чтобы пройти предложение по управлению при низкой активности голосования, и голосование было исполнено точно в соответствии с текстом. Уязвимость заключалась в самих правилах.

Та же история повторилась в июне, но с другого ракурса: крупнейшие в месяце потери, превышающие 30 миллионов долларов в Humanity Protocol, произошли из-за скомпрометированного приватного ключа на устройстве члена команды, при этом контракт остался нетронутым, согласно заявлению самого проекта.

Так выглядит форма худших убытков 2026 года, при этом криптовалюта уже потеряла примерно 972 миллиона долларов в этом году. Количество инцидентов продолжает расти, а деньги все чаще уходят не из-за ошибки в контракте: украденный ключ подписи, неправильно настроенный верификатор, казначейство, в которое каждый может проголосовать. Если смотреть на общее количество инцидентов, может показаться, что отрасль теряет позиции. Но если обратить внимание на то, сколько всего было фактически украдено, проявляется более узкая, неудобная закономерность.

Мы можем быть точными в этом вопросе. По данным 425 взломов, которые мы изучено с 2021 по 2025 год небольшая доля операционных сбоев приходится на большую часть утраченной стоимости. В период с 2024 по 2025 год 54,6% всей утраченной стоимости, в рамках 191 взлома, можно отнести к компрометации централизованных бирж: ключи, кастодиальные услуги и подписывающие механизмы, которые находятся выше уровня контракта.

Однако ничего из этого не означает, что уровень кода решён. Критические уязвимости присутствуют повсюду в действующем коде. 93,9% программ, работающих пять и более лет, выявляют подтверждённую критическую уязвимость, и примерно каждый пятый подтверждённый отчёт оценивается как критический. Код никогда не считается завершённым. Каждое обновление приносит новые векторы атак. Изменилось то, что непрерывный, стимулируемый обзор теперь успевает за злоумышленниками в отношении этого кода, именно поэтому эта же модель должна охватить более широкий спектр.

Вот где стандартный сценарий заканчивается. Аудит проверяет код на конкретный момент времени. Он ничего не говорит о том, кто обладает полномочиями на подпись, как хранится ключ или что происходит при компрометации ноутбука. Аудиты необходимы, и каждая серьезная команда должна их проводить, но фраза «нас проверили аудитом» никогда не означала «мы в безопасности». Один протокол был проверен аудитом 11 раз и все же потерял 128 миллионов долларов.

То, что действительно укрепляет код смарт-контрактов, — это постоянное, стимулируемое давление. Благодаря живым программам по выявлению уязвимостей с наградами и расширенному набору инструментов мониторинга и оперативного реагирования, исследователи безопасности получают оплату за нахождение слабых мест раньше злоумышленников. Приблизительно $20 000 — средний размер вознаграждения, который регулярно предотвращает взломы на сумму около $25 миллионов, что делает такие выплаты самой эффективной инвестицией в безопасность, которую может осуществить протокол. Эта модель работает, потому что она никогда не останавливается, и потому что стимулы не исчезают при изменении организационной структуры или уходе подписанта.

Та же дисциплина теперь должна охватывать ключи, подписантов и правила управления, иначе мы будем продолжать наблюдать катастрофические потери в этой области.

Итак, делает ли аудит протокол безопасным? Сам по себе — нет. Протокол считается безопасным, когда его код, ключи, команда, управление и мониторинг рассматриваются как активная поверхность для атак и постоянно тестируются исследователями, которым платят за нахождение уязвимостей первыми.

Главные новости недели

От Франсиско Родригес

Заголовки этой недели показывают, как спад крипторынка меняет балансы и инфраструктуру рынка. Strategy увеличила денежные резервы и начала обратный выкуп привилегированных акций, в то время как BitMEX и BitMart объявили о планах закрытия под давлением медвежьего рынка.

• Стратегия увеличивает денежный резерв до 3,75 млрд долларов, выкупает акции STRC на сумму 25 млн долларов: Компания привлекла 544,5 млн долларов путем продажи обыкновенных акций и использовала часть средств для обратного выкупа 288 930 акций STRC, при этом сохранив свой объем в 843 775 BTC без изменений.
• BitMEX, биржа, которая изобрела бессрочные свопы, закрывается: Биржа деривативов закроется 23 сентября после 11 лет работы, потеряв рынок, который она первой осваивала, в пользу более крупных централизованных конкурентов и децентрализованных торговых платформ.
• BitMart закроется после девяти лет работы на фоне обвала токена BMX: Биржа прекратит торговлю 26 августа и прекратит свою деятельность 31 января 2027 года, не указывая конкретной причины закрытия.
• Revolut достигает оценки в 115 миллиардов долларов в ходе продажи акций среди сотрудников: Вторичная сделка увеличила оценку крипто-дружественного цифрового банка на 53% менее чем за год, сделав его самой ценной частной компанией в Европе.
• Ожидается, что Закон о прозрачности не будет принят до летнего перерыва Конгресса: Старший лидер большинства в Сенате Джон Тун заявил, что законопроект вряд ли будет принят до перерыва, что снижает его шансы стать законом в 2026 году, поскольку законодатели продолжают расходиться во мнениях по вопросам этики и доходности стейблкоинов.

График недели

Доля объёма длинного хвоста на Solana вновь превышает 60% на фоне восстановления PUMP

Мемкоины и другие токены с длинным хвостом теперь составляют более 60% объема Solana, увеличившись с высокого значения в 30-х в конце июня. PUMP внимательно отслеживает восстановление, продемонстрировав рост на 42% с начала месяца.

Слушайте. Читайте. Смотрите. Вовлекайтесь.

Слушайте: Знали ли вы, что всё CoinDeskисследования можно найти в одном месте? Не пропустите последние отчёты, такие как Обзор бирж, Стейблкоины и токенизированные активы, Квартальный обзор и прогноз, и многое другое. Просмотрите наше отмеченное наградами исследование цифровых активов сегодня.

Читать: В криптовалюте для консультантов, Джейсон Барраса исследует, почему разговор о TokenizeThis сместился с вопроса «если» на «как», поскольку управляющие активами отдают приоритет реальной полезности, а не ажиотажу. Затем, в разделе «Спросите эксперта», Джошуа де Вос от CoinDesk Исследование отвечает на вопросы о токенизированных инвестиционных продуктах и текущих рыночных трендах.

Смотрите: Для актуальных тем, занимающих заголовки, не пропустите Public Keys от CoinDesk с пола Нью-Йоркской фондовой биржи. На прошлой неделе, Дженнифер Санаси был(а) присоединён(а) к Бен Эмонс, Основатель и главный инвестиционный директор FedWatch Advisors LLC, Надин Чакар, Управляющий директор и глобальный руководитель по цифровым активам в DTCC, и Билал Литтл , Глобальный стратег по ETF в Direxion. Новые эпизоды выходят в понедельник днем.

Взаимодействуйте: CoinDesk будет присутствовать на Саммит по доходности цифровых активов в Сингапуре 6 октября. Это закрытая конференция по частному капиталу, посвящённая цифровым активам, доступная только по приглашению. Узнайте больше, если вы заинтересованы присоединиться к нам на мероприятии!

Ищете больше? Получайте последние новости криптовалют от coindesk.com и рыночные обновления от coindesk.com/institutions.