Kripto hakerləri 2026-cı ildə 2.7 milyard dollar oğurlayıb və itkilər narahatedici dərəcədə mərkəzləşib

Kripto şirkətləri və istifadəçiləri bu il təhlükəsizlik hadisələri nəticəsində demək olar ki, 2.7 milyard dollar itkiyə uğrayıblar, Şimali Koreya ilə bağlı oğurluqlar 1 milyard dolları keçib.

Blokçeyn təhlükəsizlik şirkəti CertiK sentyabr ayına qədər 658 hadisə qeydə alıb, bununla da 420.4 milyon dollar dəyərində oğurlanmış aktivlər dondurulub və ya geri qaytarılıb. Bu, təxminən 2.26 milyard dollar itkiyə səbəb olub və hər bir hadisə üzrə orta itki 4.1 milyon dollar təşkil edir.

Sentyabr ayı ilin hesabatını kəskin şəkildə dəyişdi. İtkilər təxminən 766.5 milyon dolları keçdi, aprel ayının 651.3 milyon dollarını üstələyərək 2026-cı ilin ən bahalı ayı oldu. Bitget-in 387.5 milyon dollar dəyərindəki pozuntusu və 318.7 milyon dollar dəyərindəki Liquid Network hadisəsi ziyanın 700 milyon dollarından çoxunu təşkil edir.

Bu artım illik cəmi kiçik sayda böyük hücumlardan asılı hala gətirib. Eyni zamanda, blokçeyn analitik şirkəti Elliptic-in bildirdiyinə görə, dövlətə bağlı oğurluqlar sektorda təhlükəsizlik hesablamalarına daha da dərinləşib, çünki şübhəli Şimali Koreya hakerlərinin bu il 1 milyard dollardan çox kripto oğurladığı məlum olub.

Mega-hücumlar illik ziyanı dəyişdirir

Sentyabr ayı Bitget və Liquid Network-u CertiK-in 2026-cı il hadisələri sıralamasında birinci yerə yüksəltdi, ən böyük pozuntularla yüzlərlə kiçik hücumlar arasında fərqi genişləndirdi.

Bitget tək başına CertiK-in bu ilki itkilərinin təxminən 14.4%-ni təşkil edir. Liquid Network ikinci yerdədir, ardından 291.3 milyon dollar dəyərində KelpDAO, 285.3 milyon dollar dəyərində Drift Protocol və 284.8 milyon dollar dəyərində tanınmamış bir qurban gəlir.

Bu beş hadisə təxminən 1.57 milyard dolları, yəni bu il qeydə alınan 2.68 milyard dolların demək olar ki, 59%-ni təşkil edir. Bitget-in 387.5 milyon dollar dəyərindəki pozuntusu 2026-cı ilin ən böyük kripto hadisəsi kimi qeydə alınıb, Liquid Network və KelpDAO-dan irəlidədir. Mənbə: CertiK

Bu mərkəzləşmə, böyük bir mübadilə, protokol və ya infrastruktur təminatçısında tək bir pozuntunun sektorda illik itki profilini əhəmiyyətli dərəcədə dəyişə biləcəyini göstərir. Məlumat üçün, Bitget və Liquid Network birlikdə təxminən 706 milyon dollar dəyərində, CertiK tərəfindən 2026-cı ildə izlənilən bütün ümumi təhlükəsizlik itkilərinin dörddə birindən çoxunu təşkil edir.

Sentyabr ayının rəqəmləri bu balanssızlığı daha da aydınlaşdırır. Bu iki hücumdan başqa, ayın qalan hadisələri yalnız 766.5 milyon dolların cəminə kiçik bir hissə əlavə edib.

Eyni zamanda, bu hücumların bəzilərinin ziyanı artıq geri qaytarılıb. CertiK bu il 420.4 milyon dollar dəyərində aktivlərin dondurulduğunu və ya geri qaytarıldığını qeyd edir, bu da düzəldilmiş itki rəqəmini 2.26 milyard dollar səviyyəsinə endirir. Liquid Network hadisəsində iştirak edən aktivlərin böyük bir hissəsini bərpa edib, digər hücumlar da qismən və ya tam geri qaytarma ilə nəticələnib.

Beləliklə, ümumi və düzəldilmiş itkilər arasındakı fərq genişlənib, çünki mübadilələr, emissiya edənlər, təhlükəsizlik şirkətləri və blokçeyn operatorları oğurlanmış fondları müəyyən etmək və məhdudlaşdırmaq üçün daha sürətli hərəkət edirlər.

Ancaq bu bərpa qabiliyyəti təsirlənmiş müəssisələr üçün dərhal xərcləri aradan qaldırmır. Böyük pozuntular operatorları xidmətləri dayandırmağa, müştəri balanslarını bərpa etməyə, infrastrukturunu yenidən qurmağa və oğurlanmış aktivlər bərpa edilmədən əvvəl kapital ayırmağa məcbur edə bilər.

Eyni zamanda, hücumlar kripto bazarının müxtəlif hissələrinə də yayılır. CertiK-in illik məlumatları bir neçə blokçeyn ilə bağlı hadisələrin ən böyük dollar itkilərinə səbəb olduğunu göstərir, eyni zamanda Ethereum ən çox təhlükəsizlik hadisələrini qeydə alıb.

Təhlükə proqram təminatından kənara çıxıb. CertiK 2026-cı ilin birinci yarısında 52 belə "açar hücumları" qeydə alıb, bu da keçən ilin eyni dövründə 39-dan çoxdur. Bu fiziki hücumların təsiri 10.5 milyon dollardan 124.2 milyon dollara yüksəlib, ortalama məbləğ isə 270,000 dollardan 2.4 milyon dollara yüksəlib.

Şimali Koreyanın kripto oğurluq maşını 2026-cı ildə 1 milyard dolları keçdi

Fərdi pozuntuların böyüməsi kripto dünyasının ən davamlı düşmənlərindən birinin təsirini artırıb.

Elliptic, Bitget hadisəsinin Şimali Koreyaya aid etdiyi hücumlarda oğurlanan dəyəri 2026-cı ildə 1 milyard dolları keçdiyini bildirib, bu da 51-dən çox şübhəli hadisəni əhatə edir. Blokçeyn analitika şirkəti, Bitget pozuntusunun Koreya Xalq Demokratik Respublikası ilə əlaqəli olmasının çox mümkün olduğunu qiymətləndirib, bunun səbəbi isə yuyulma davranışı, əvvəlki hücumlarla paylaşılmış infrastruktur və digər göstəricilərdir.

CertiK-in 2.68 milyard dollar dəyərindəki sənaye üzrə ümumi itki göstəricisi ilə müqayisədə, Elliptic-in Şimali Koreya üzrə hesabı bu il qeydə alınan təhlükəsizlik itkilərinin 37%-dən çoxunu təşkil edir.

Elliptic daha əvvəl təxminən 286 milyon dollar dəyərindəki Drift Protocol istismarını Şimali Koreya aktyorları ilə əlaqələndirmişdi. Drift, eyni zamanda CertiK-in 2026-cı ildəki beş ən böyük hadisəsindən biridir, bu da şübhəli DPRK əməliyyatlarını ilin ən böyük kriptovalyuta oğurluqlarından bir neçəsinin arxasında qoyur.

Bu konsentrasiya, son on il ərzində Şimali Koreya üçün milyardlarla dollar qazanan bir kampaniyanı genişləndirir.

Elliptic, keçən il DPRK ilə əlaqəli hackerlərin 2017-ci ildən bəri 6 milyard dollardan çox kriptovalyuta oğurladığını qiymətləndirmişdi, hökumətlər və beynəlxalq təşkilatlar isə bu gəlirlərin ölkənin nüvə silahları və ballistik raket proqramlarını maliyyələşdirdiyini bildirir.

Şimali Koreya hacking qrupları əvvəlcə banklara və ənənəvi maliyyə infrastrukturuna hücum edərək reputasiya qazanmışdı, sonra isə kriptovalyuta bizneslərini hədəf almağa başlayıblar, burada böyük köçürmə edilə bilən aktivlər sərhədləri aşmadan ənənəvi bank sisteminə etibar etmədən hərəkət edə bilir.

ABŞ Xəzinəsi 2019-cu ildə Lazarus Qrupunu və əlaqəli qrupları dövlət tərəfindən dəstəklənən əməliyyatlar kimi təsnif etdi, bunlar Şimali Koreyanın Kəşfiyyat Ümumi İdarəsi tərəfindən idarə olunur.

Kriptovalyutanın ən böyük tarixi pozuntularından bəziləri bu ölkəyə aid edilmişdir. ABŞ hakimiyyətləri 2022-ci ildə təxminən 620 milyon dollar dəyərindəki Ronin Bridge oğurluğunu Lazarus ilə bağladılar, eyni zamanda Xəzinə bu qrupun 100 milyon dollar dəyərindəki Atomic Wallet hücumundan və digər hücumlardan gəlirləri yumaq üçün kriptovalyuta qarışdırıcılarından istifadə etdiyini bildirdi.

Artım 2025-ci ilin fevralında, hücumçuların Bybit-dən 1.46 milyard dollar oğurladığı zaman zirvəyə çatdı, bu, qeydə alınmış ən böyük kriptovalyuta oğurluğudur. FBI bu pozuntunu rəsmi olaraq Şimali Koreyaya aid etdi, Elliptic isə vəsaitlərin minlərlə ünvan, çarpaz zəncir xidmətləri və yuma platformaları vasitəsilə hərəkətini izləyib.

Bu yuma texnikaları, mübadilə mərkəzləri, stabilcoin buraxanlar və blokçeyn analitika şirkətləri oğurlanmış aktivləri dondurmaq və izləmək bacarıqlarını artırdıqca daha mürəkkəb hala gəlib. Elliptic, Şimali Koreya operatorlarının artan dərəcədə təkrarlanan çarpaz zəncir köçürmələrindən, qarışdırıcılardan və daha az izlənilən şəbəkələrdən istifadə edərək əməliyyat izini qırdıqlarını bildirib.

Bu, Şimali Koreyanı kriptovalyutanın 2026-cı il təhlükəsizlik hesabatında ən böyük dəyişkənlərdən biri halına gətirir, çünki dövlət tərəfindən dəstəklənən aktyorlar yeni yaranan sənayeni artan dərəcədə təhdid edirlər.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.