Согласно данным компании по кибербезопасности Hacken, за третий квартал 2026 года сумма хищений криптовалюты достигла $1,18 млрд в результате 107 отдельных инцидентов. В ежеквартальном анализе отмечается, что около $906 млн — 77% от общей суммы — были украдены из-за уязвимостей у сторонних поставщиков, в инструментах разработки и инфраструктуре, которые не попадают под стандартные проверки безопасности.
Четыре атаки нанесли наибольший ущерб. Bitget потеряла $387 млн, Liquid Network подверглась атаке на $320 млн, платформа Tectonic на Cronos лишилась $120 млн, а уязвимость в прошивке аппаратных кошельков Coldcard привела к краже около $115 млн.
Этот квартал стал худшим для криптобезопасности со времени первых трех месяцев 2025 года, когда масштабный взлом Bybit на $1,4 млрд — связанный с северокорейскими хакерами — довел отраслевые потери до $1,6 млрд.
На четыре инцидента пришлось около 80% всей украденной суммы, остальные 98 случаев сопровождались потерями менее $10 млн каждый. Медианная сумма хищения среди всех 107 событий составила $670 000.
Уязвимости в смарт-контрактах остались самым распространенным вектором атаки: на их долю пришлось 71 инцидент с совокупным ущербом $228 млн, несмотря на то что взломы поставщиков и инфраструктуры приводили к более крупным единичным потерям.
Возврат и компенсация сократили чистые потери на две трети
Около $387 млн из украденных средств были возвращены или аннулированы, что составляет 33% от общих потерь. Лица, называющие себя белыми хакерами, вернули $272 млн после инцидента с Liquid Network — это около 85% похищенного.
После взлома Tectonic валидаторы сети Cronos выполнили откат транзакций за 114 минут, вернув $111,2 млн из $120,4 млн скомпрометированных займов. Отдельно Circle и Tether заморозили $340 000, связанных с инцидентом на Bitget.
Операторы платформ покрыли еще $410 млн пользовательских потерь за счет собственных резервов. Фонд защиты Bitget компенсировал все $387 млн, похищенных у пользователей. Три небольшие платформы — Triple-A, Coinsbuy и TAC — возместили клиентам примерно $22 млн, хотя украденные активы остались на кошельках злоумышленников.
Таким образом, $384 млн, или 32% от общей суммы, остались невозвращенными и не компенсированными.
Hacken призвала отрасль расширить меры кибербезопасности за пределы кода протоколов, включая сторонних подрядчиков, зависимости разработки и внешнюю инфраструктуру, которые обычно не проходят аудит. Также компания рекомендовала протоколам включать в периметр формальных проверок безопасности такие элементы, как оракулы, кроссчейн-мосты, кастодиальные решения, органы подписи и другие привилегированные компоненты системы.
Источник: cointelegraph.com