Криптовалюты: 107 инцидентов и 1,18 млрд долларов украдено в третьем квартале 2026 года

В своем квартальном отчете Hacken зафиксировал 107 инцидентов и 1,18 миллиарда долларов, украденных в третьем квартале 2026 года в сфере криптовалют. Он связывает 77 % этой суммы с «слепыми зонами» аудита: скомпрометированным криптовалютным поставщиком, неразвернутым исправлением или компонентом, не прошедшим последнюю проверку. Только 14 % потерь относятся к последнему случаю, и около 384 миллионов долларов не были ни возвращены, ни покрыты.

Вкратце

• 1,18 млрд долларов украдено в 107 инцидентах в третьем квартале 2026 года, что на 55 % больше по сравнению со вторым кварталом, в котором учитываются только инциденты на сумму не менее 250 000 долларов, согласно Hacken.
• Одиннадцать инцидентов из 107 (то есть 10 %) составляют 77 % потерь, согласно нашим расчетам на основе отчета Hacken.
• Около 384 млн долларов, то есть 32 % от общей суммы, не были ни возвращены, ни покрыты операторами, по данным Hacken.

Что охватывает криптоаудит в свете 1,18 млрд долларов, украденных в третьем квартале 2026 года?

Криптоаудит описывает область на определенную дату, которая сама по себе продает аудиты, напоминает Hacken в своем отчете за третий квартал 2026 года. Тем не менее, три вектора атаки сосредоточили 906,8 миллиона долларов. Это составляет 77 % потерь всего лишь в 11 инцидентах (таблица ниже).

Самый крупный случай произошел с криптобиржей Bitget. Согласно SlowMist и Mandiant, 387,5 миллиона долларов было украдено 24 сентября 2026 года через уязвимость стороннего продукта безопасности.

|-------------------------------------------------|-----------|---------------|---------------------| | Вектор атаки | Потеря | Инциденты | Часть потерь | | Скомпрометированный поставщик или инструмент разработки | 411,5 млн долларов | 2 | 35 % | | Неразвернутое публичное исправление | 324,8 млн долларов | 4 | 28 % | | Компонент, не прошедший последнюю проверку | 170,5 млн долларов | 5 | 14 % |

Источник: Hacken, отчет за третий квартал 2026 года, октябрь 2026 года.

Только последний вектор касается компонента вне проверки, на сумму 170,5 миллиона долларов. Это составляет 14 % потерь. В этом контексте Tectonic составляет около 70 %. Согласно нашим расчетам, это эквивалентно 120 миллионам долларов из 170,5 миллиона долларов.

Hacken фиксирует четыре криптоаудита. Однако эксплуатируемые параметры риска не входили в проверяемую область: 120,4 миллиона долларов были заняты в одной транзакции.

Аудит — это доказательство, а не юридическая защита. Криш Госаи, Госаи Ло, отчет Hacken за третий квартал 2026 года, октябрь 2026 года

Что меняет этот отчет для инвесторов в криптовалюту?

Отчет о 1,18 миллиарда долларов является валовой суммой. Он никоим образом не измеряет окончательные потери пользователей криптовалют. Согласно Hacken:

• около 387 миллионов долларов были возвращены или аннулированы;
• около 410 миллионов долларов покрыты операторами (в том числе 387,5 миллиона долларов фондом защиты Bitget);
• около 384 миллионов долларов не были ни возвращены, ни покрыты.

Что касается регулирования криптовалют, ESMA 8 июля 2026 года начала совместные действия по надзору за хранением у лицензированных поставщиков в рамках MiCA. Национальные органы проверят управление ключами, реагирование на инциденты с криптовалютами, а также зависимости от третьих лиц. Hacken видит в этом изменение модели: криптоаккредитация становится началом постоянного надзора.

Национальные проверки продолжатся до первого полугодия 2027 года, после чего ESMA обобщит их результаты в отчете для своего совета по надзору во втором полугодии 2027 года. До тех пор Hacken рекомендует институциональным игрокам криптовалюты повторно тестировать свои системы после каждого обновления, изменения параметров или предупреждения о безопасности.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.