Hacken: потери от взломов криптоплатформ в третьем квартале 2026 года составили $1,18 млрд

Согласно отчёту Hacken, около $906 млн, или 77% всех потерь, пришлось на скомпрометированных поставщиков, инструменты разработчиков и компоненты инфраструктуры, которые не проходили проверку безопасности.

Крупнейшими инцидентами стали взлом Bitget на $387 млн, эксплойт Liquid Network на $320 млн, эксплойт Tectonic на $120 млн и уязвимость прошивки Coldcard, с которой связаны около $115 млн потерь. Примерно 80% потерь квартала пришлось на эти четыре инцидента, а 98 инцидентов принесли убытки меньше $10 млн. Медианная потеря по всем 107 случаям составила $670 тыс.

Возвраты и компенсации

Около $387 млн были возвращены или откатаны, что составляет около 33% валовых потерь. После взлома Liquid Network самопровозглашённые «белые хакеры» вернули $272 млн, около 85% украденной суммы. В случае Tectonic валидаторы Cronos откатили 114 минут истории заблокированной сети, отменив около $111,2 млн из $120,4 млн затронутых заимствований. Circle и Tether заморозили около $340 тыс., связанных с кражей у Bitget.

Операторы дополнительно покрыли $410 млн потерь пользователей из собственных средств. Защитный фонд Bitget выплатил $387 млн, а Triple-A, Coinsbuy и TAC вернули около $22 млн. Примерно $384 млн, или 32% валовых потерь, не были ни возвращены, ни компенсированы.

Что это значит

Смart-контракты оказались самым частым вектором атак: они дали $228 млн потерь в 71 инциденте. Однако основная часть украденной стоимости пришлась на внешних поставщиков и инфраструктуру. Hacken призывает участников рынка усилить защиту сторонних поставщиков и инструментов разработчиков, а протоколам расширить аудит на оракулы, мосты, системы хранения и подписи.