Рост хакерских атак на криптовалюты до 1,18 миллиарда долларов в третьем квартале с акцентом на Bitget и Liquid

Согласно отчету компании безопасности Hacken, хакерские атаки в области криптовалют в третьем квартале 2026 года достигли 1,18 миллиарда долларов в результате 107 зарегистрированных инцидентов, что является значительным увеличением.

В отчете за третий квартал Hacken указано, что 77% от этих убытков (около 906 миллионов долларов) были связаны с проникновением в системы поставщиков или инструменты разработчиков, уязвимостями в публичных патчах, которые еще не были внедрены, и другими областями, которые не подлежали проверкам безопасности.

Четыре крупнейших инцидента этого квартала включали:

• Хак 387 миллионов долларов на бирже Bitget
• Эксплойт 320 миллионов долларов в сети Liquid
• Эксплойт 120 миллионов долларов в протоколе Tectonic
• Уязвимость прошивки (Firmware) кошелька Coldcard, которая привела к убыткам в размере 115 миллионов долларов.

Этот квартал стал самым убыточным для хакерских атак на криптовалюты с первого квартала 2025 года, когда кража 1,4 миллиарда долларов Северной Кореей с биржи Bybit привела к общим убыткам того квартала в 1,6 миллиарда долларов. Общая сумма и состав убытков третьего квартала. Источник: Hacken

Около 80% убытков этого квартала были сосредоточены в четырех крупных инцидентах, в то время как в 98 случаях были зарегистрированы убытки менее 10 миллионов долларов. Медиана убытков во всех 107 инцидентах составила 670,000 долларов.

Хотя проникновения в системы поставщиков и инфраструктурные уязвимости стали основной причиной значительной части украденных активов, инциденты, связанные со смарт-контрактами (Smart Contracts), были наиболее частыми и, с 71 инцидентом и убытками в 228 миллионов долларов, стали самым распространенным методом атаки.

Возврат или отмена около одной трети убытков после хакерских атак третьего квартала

Из общей суммы украденных активов в 1,18 миллиарда долларов около 387 миллионов долларов были возвращены или транзакции были отменены (Reversed), что свидетельствует о восстановлении около 33% от общего объема чистых убытков.

После хакерской атаки на сеть Liquid Network лица, называвшие себя <<белыми хакерами>>, вернули 272 миллиона долларов, что составляет около 85% от стоимости украденных активов в этой атаке.

В инциденте с протоколом Tectonic валидаторы сети Cronos откатили историю блокчейна на 114 минут (Rollback) и отменили и восстановили около 111,2 миллиона долларов из 120,4 миллиона долларов затронутых кредитов. Кроме того, эмитенты стейблкоинов Circle и Tether заблокировали около 340,000 долларов от активов, связанных с кражей Bitget.

Кроме того, операторы и платформы компенсировали еще 410 миллионов долларов убытков пользователей из своих финансовых ресурсов. Фонд поддержки пользователей Bitget покрыл 387 миллионов долларов, а платформы Triple-A, Coinsbuy и TAC также вернули около 22 миллионов долларов, чтобы полностью компенсировать убытки пользователей, хотя украденные активы все еще оставались у злоумышленников.

В конечном итоге около 384 миллионов долларов (или 32% от общего объема чистых убытков) не были возвращены и не были покрыты платформами. Объем убытков, покрытых операторами, по сравнению с возвращенными или отмененными суммами. Источник: Hacken

Компания Hacken призвала участников этой отрасли усилить кибербезопасность третьих сторон (Third-party), инструменты разработчиков и другие внешние инфраструктуры, которые могут находиться вне рамок обычных проверок безопасности.

Компания также рекомендовала протоколам расширить область своих проверок безопасности, чтобы включить оракулы (Oracles), мосты (Bridges), системы хранения и управления (Custody systems), подписывающие органы и другие области с особыми правами доступа.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.