Eksploatacje DeFi w ciągu ostatniego roku... 1/ Moby Trade/Arbitrum (styczeń 2025) 2,5 mln USD Wykradziony klucz prywatny. 1,5 mln USD odzyskane przez białego hakera. 2/ Hyperliquid bridge (marzec 2025) 17 mln USD Eksploatacja kontraktu smart. 3/ UPCX (kwiecień 2025) 70 mln USD Sk compromised klucz prywatny. Token spadł o 70%. 4/ GMX V1 (maj 2025) 42 mln USD Błąd w kontrakcie smart. 5/ Cetus Protocol/Sui (maj 2025) 223 mln USD Błąd przepełnienia tokena. ~162 mln USD odzyskane. 6/ ALEX Protocol/Stacks (czerwiec 2025) 8,3 mln USD Eksploatacja uprawnień do skarbca. 7/ Resupply (czerwiec 2025) 9,5 mln USD Manipulacja oracle/zabezpieczeniem. 8/ Venus Protocol (wrzesień 2025) 3,7 mln USD Atak flash loan. Napastnik stracił pieniądze, protokół zareagował na czas. 9/ HyperVault (wrzesień 2025) 3,6 mln USD Rug pull. 10/ Abracadabra/MIM (październik 2025) 1,8 mln USD Błąd zaokrąglania flash loan. 11/ Balancer (listopad 2025) 128 mln USD Eksploatacja kompozytowych stabilnych pul. 12/ Zatrucie adresu (grudzień 2025) 50 mln USD Pojedyncza ofiara oszukana przez adres przypominający. 13/ Flow blockchain (grudzień 2025) 3,9 mln USD Eksploatacja warstwy wykonawczej. Sieć została cofnięta. 14/ Step Finance (styczeń 2026) 28,9 mln USD Eksploatacja kontraktu smart. 15/ Truebit (styczeń 2026) 26,4 mln USD Błąd mintowania w 5-letnim kontrakcie smart. 16/ Saga (styczeń 2026) 7 mln USD Eksploatacja protokołu. 17/ SwapNet (styczeń 2026) 13,3 mln USD Eksploatacja mostu. 18/ Makina Finance (styczeń 2026) 4,13 mln USD Eksploatacja protokołu. 2,7 mln USD odzyskane. 19/ YieldBlox (luty 2026) 10 mln USD Eksploatacja kontraktu smart. 7,2 mln USD zablokowane. 20/ IoTeX bridge (luty 2026) 8,8 mln USD Kompromitacja klucza prywatnego. 86% tokenów zablokowane. 21/ CrossCurve (luty 2026) 4,95 mln USD Eksploatacja mostu międzyłańcuchowego. 22/ FOOM Cash (luty 2026) 2,26 mln USD Eksploatacja kontraktu smart. 23/ Moonwell (luty 2026) 1,8 mln USD Eksploatacja protokołu. 24/ Resolv (marzec 2026) 23 mln USD Depeg USR Straty netto: ~505 mln USD

To nie obejmuje strat specyficznych dla CEX, które były znacznie większe. Warto również zauważyć, że "zamrożone" środki nie zawsze są w pełni zwracane użytkownikom.