Эксплойты Bitget и Liquid приблизили ущерб от криптохакерских атак в III квартале к $1,2 млрд
По данным компании по безопасности Hacken, в третьем квартале 2026 года в результате 107 зафиксированных инцидентов ущерб от взломов криптовалютных систем достиг $1,18 млрд.
В отчете Hacken за III квартал говорится, что 77% потерь — около $906 млн — пришлось на скомпрометированных поставщиков или инструменты разработчиков, публично раскрытые исправления, которые не были развернуты, и другие компоненты, не охваченные проверками безопасности.
В число четырех крупнейших инцидентов вошли взлом Bitget на $387 млн взлом Bitget, эксплойт Liquid Network на $320 млн эксплойт Liquid Network, эксплойт Tectonic на $120 млн эксплойт Tectonic, и уязвимость прошивки Coldcard уязвимость прошивки Coldcard, , с которой связывают оценочные потери в размере $115 млн.
Будьте в курседвижения ваших монет
Алерты, котировки в реальном времени и новости рынка — в одном приложении
4,8 на основе 40 К оценок в App Store и Google Play
Этот III квартал стал самым разрушительным для криптохакерских атак с I квартала 2025 года, когда потеря Bybit в размере $1,4 млрд из-за Северной Кореи довела общую сумму до $1,6 млрд.
Общий объем и структура потерь в третьем квартале. Источник: Hacken
Около 80% квартальных потерь пришлось на четыре крупнейших инцидента, тогда как в 98 инцидентах потери составили менее $10 млн. Медианный размер потерь по всем 107 инцидентам составил $670 000.
Хотя компрометации поставщиков и сбои инфраструктуры привели к значительной части похищенных средств, инциденты со смарт-контрактами были наиболее частыми: на 71 инцидент пришлось $228 млн потерь, что сделало этот вектор атак наиболее активно эксплуатируемым.
Связанные материалы: Anthropic предупреждает: «ИИ-черви» могут автономно распространяться между устройствами, как вирус
Около трети потерь после криптовалютных взломов в третьем квартале была возвращена или компенсирована
Из $1,18 млрд потерянных средств около $387 млн были возвращены или компенсированы, что составляет примерно 33% валовых потерь.
После взлома Liquid Network самопровозглашенные «белые хакеры» вернули $272 млн, что составляет около 85% похищенных средств.
В инциденте с Tectonic валидаторы Cronos откатили 114 минут подтвержденной истории блокчейна, отменив операции примерно на $111,2 млн из $120,4 млн затронутых займов. Кроме того, эмитенты стейблкоинов Circle и Tether заморозили около $340 000, связанных с кражей у Bitget.
Операторы покрыли еще $410 млн пользовательских потерь из собственных средств. Фонд защиты пользователей Bitget покрыл $387 млн, а Triple-A, Coinsbuy и TAC вернули около $22 млн, полностью компенсировав потери пользователей, тогда как похищенные активы остались у злоумышленников.
Около $384 млн, или 32% валовых потерь, не были ни возвращены, ни покрыты.
Сумма убытков, покрытых операторами, по сравнению с возвращенной или отмененной суммой. Источник: Hacken
Hacken призвала участников отрасли усилить кибербезопасность сторонних поставщиков, инструментов разработчиков и другой внешней инфраструктуры, которая может не охватываться аудитами безопасности.
Компания также рекомендовала протоколам расширить аудиты безопасности, включив в них оракулы, бриджеры, системы хранения активов, органы, уполномоченные подписывать транзакции, и другие компоненты с привилегированным доступом.
Журнал: Как «фальшивый рейд полиции» вынудил перевести биткоины на $1 млн
