Взломы криптовалют: украдено 2,81 миллиарда долларов в 2026 году, в октябре уже 116 миллионов

<<Небольшая утечка может потопить большой корабль>>, предупреждал Бенджамин Франклин. Крипто-сектор снова это подтверждает этой осенью: поддельные Ledger у одного только продавца хватило, чтобы исчезло почти 90 миллионов долларов.

Октябрь, уже 116 миллионов. Хакеры украли 2,81 миллиарда долларов у крипто-сектора с января, согласно обновленной панели управления CertiK на 12 октября.

Текущий месяц уже составляет 116,1 миллиона долларов, после 1,26 миллиарда долларов, украденных в третьем квартале. И без единственного взлома Bybit, весь 2025 год уже превышен.
Ключевые моменты этой статьи:

• Хакеры украли 2,81 миллиарда долларов у крипто-сектора с января по 12 октября 2026 года, из которых 116,1 миллиона в октябре, согласно CertiK.
• Сентябрь стал худшим месяцем года, с 773,4 миллиона долларов, украденными в 105 инцидентах.
• Без взлома Bybit, 2026 год уже превышает общий итог 2025 года.
• Ledger подтвердил наличие аппаратного импланта в устройстве, проданном продавцом CryptoBilis.

Сентябрь 2026 года: худший месяц года для взломов

Сентябрь обошелся в 773,4 миллиона долларов по данным 105 инцидентов, согласно обновленному отчету CertiK. PeckShield насчитывает 766,5 миллиона на 55 крупных инцидентов. Это худший месяц 2026 года, опередивший апрель. Взлом Bitget составил 388 миллионов долларов, а Liquid Network — 320 миллионов. Более 270 миллионов были возвращены хакерами Liquid Network, что объясняет основную часть 284,8 миллиона, замороженных или возвращенных за месяц. Сентябрь 2026 года: 773,4 миллиона долларов украдено в 105 инцидентах, из которых 284,8 миллиона заморожены или возвращены. Источник: CertiK, данные на 12 октября 2026 года.

Safe Wallet (7,8 миллиона), DCENT (6 миллионов) и Duelbits (5,9 миллионов) завершают список. Что касается методов, то вывод однозначен. Уязвимости в коде и инфраструктуре объясняют 95 % убытков месяца (733,8 миллиона долларов), против всего 6,2 миллиона от фишинга, согласно ежемесячному отчету CertiK. Ежемесячные убытки от взломов криптовалют с 2023 года: пик в феврале 2025 года соответствует взлому Bybit, пик в сентябре 2026 года — наивысший за год. Источник: CertiK, данные на 12 октября 2026 года.

Пять взломов составляют 59 % убытков 2026 года

Пять крупнейших инцидентов года составляют около 1,57 миллиарда долларов, что составляет почти 59 % убытков на конец сентября, согласно данным CertiK, собранным CryptoSlate. Пятый, неидентифицированная жертва, потеряла 284,8 миллиона долларов.

Суммы CertiK, 2026

Не все потеряно. 452,4 миллиона долларов были заморожены или возвращены с января, что снижает чистые потери до 2,35 миллиарда долларов. Остается северокорейская следа. Elliptic приписывает Пхеньяну более миллиарда долларов краж в 2026 году, по более чем 51 инциденту, и считает <<высоко вероятным>> участие Северной Кореи в взломе Bitget. LayerZero также указал на группу Lazarus в случае KelpDAO. С января 2026 года: 2,81 миллиарда долларов украдено по 693 инцидентам, что составляет 2,35 миллиарда чистых потерь после 452,4 миллиона замороженных или возвращенных. Источник: CertiK, данные на 12 октября 2026.

Крипто-взломы: 2026 год уже превышает 2025 без Bybit

CertiK зафиксировал 3,35 миллиарда долларов потерь за весь 2025 год. Эта цифра кажется еще далекой. Но она основывалась на одном единственном ограблении: краже Bybit в феврале 2025 года, около 1,45 миллиарда долларов, приписываемых Lazarus. Уберите его, и 2025 год возвращается к примерно 1,9 миллиарда. К середине октября 2026 год уже показал гораздо худшие результаты без каких-либо взломов такого масштаба.

Угроза также изменила свое лицо. В первой половине года CertiK ставил на первое место компрометации кошельков (444,5 миллиона долларов по 33 инцидентам), опередив фишинг (366,3 миллиона по 63 инцидентам). Уязвимости кода остаются наиболее многочисленными с 204 инцидентами. Тем не менее, они составляют лишь 151,6 миллиона долларов. Хакеры атакуют реже, но гораздо сильнее, нацеливаясь на инфраструктуру платформ.

И физическое насилие идет по тому же пути. CertiK зафиксировал 52 <> (нападения, чтобы заставить жертву отдать свои ключи) в первой половине года, по сравнению с 39 годом ранее. Суммы, находящиеся в игре, увеличились с 10,5 до 124,2 миллиона долларов, тенденция, которую Франция хорошо знает с ее повторяющимися крипто-выкупами.

Октябрь: поддельное оборудование и эксплойт DeFi

Октябрь уже показывает 116,1 миллиона долларов убытков по 26 инцидентам на 12 число месяца, согласно данным CertiK. Основная часть убытков связана с поддельными устройствами Ledger. Остальная часть в значительной степени происходит от эксплуатации протокола 79thVault на BNB Chain, оцененного в 12,5 миллионов долларов по первоначальным оценкам. Октябрь 2026: уже 116,1 миллиона долларов украдено по 26 инцидентам за двенадцать дней. Источник: CertiK, данные на 12 октября 2026 года.

Ledger подтвердил 10 октября наличие неавторизованного аппаратного импланта в устройстве клиента. Все подтвержденные случаи касаются устройств, проданных одним и тем же продавцом. Производитель утверждает, что его собственные системы и каналы прямых продаж не были затронуты.

Этот продавец, CryptoBilis, работал в Индонезии, Малайзии и на Филиппинах. Оценки по цепочке варьируются от 86 до 93 миллионов долларов украденных средств из более чем 300 кошельков Bitcoin, Ethereum и Tron. Tether заморозил почти 10 миллионов долларов в USDT. Продавец сменил владельца до краж, и на данный момент не установлено никаких связей с атакой.

Для держателей Ledger рекомендация проста. Не инициализируйте устройство, купленное у этого продавца за 90 последних дней. Если оно уже настроено, переведите средства на новую фразу восстановления на устройстве, купленном непосредственно у производителя. И помните, что ни один сотрудник Ledger никогда не попросит вас о ваших 24 словах.

Страхование не справляется. С января 2025 года по июль 2026 года протоколы страхования на цепочке выплатили лишь около 33 миллионов долларов при 3,63 миллиарда долларов убытков, зафиксированных CoinGecko. Пять из девяти отслеживаемых протоколов стали неактивными или изменили свою деятельность, как подробно описано в нашем отчете за третий квартал.