Криптовалюта: 107 інцидентів та 1,18 млрд доларів вкрадено у третьому кварталі 2026 року

У своєму квартальному звіті Hacken наводить 107 інцидентів та 1,18 мільярда доларів, вкрадених у третьому кварталі 2026 року в сфері криптовалют. 77% цієї суми пов'язано з «сліпими зонами» аудиту: скомпрометованим криптовалютним постачальником, не впровадженим виправленням або компонентом, що не пройшов останній огляд. Лише 14% втрат стосуються останнього випадку, а близько 384 мільйонів доларів не були ні відшкодовані, ні покриті.

Коротко

• 1,18 млрд доларів вкрадено в 107 інцидентах у третьому кварталі 2026 року, що на 55% більше, ніж у другому кварталі, згідно з Hacken.
• Одинадцять інцидентів з 107 (тобто 10%) зосереджують 77% втрат, згідно з нашими розрахунками на основі звіту Hacken.
• Приблизно 384 млн доларів, або 32% від загальної суми, не були ні відшкодовані, ні покриті операторами, за даними Hacken.

Що охоплює криптоаудит у зв'язку з 1,18 млрд доларів, вкраденими у третьому кварталі 2026 року?

Криптоаудит описує обсяг на певну дату, який сам продає аудити, нагадує Hacken у своєму звіті за третій квартал 2026 року. Проте три шляхи атаки зосередили 906,8 мільйона доларів. Це становить 77% втрат, всього в 11 інцидентах (таблиця нижче).

Найбільший випадок – це криптобіржа Bitget. За даними SlowMist та Mandiant, 387,5 мільйона доларів було вкрадено 24 вересня 2026 року через вразливість стороннього продукту безпеки.

|-------------------------------------------------|-----------|---------------|---------------------| | Шлях атаки | Втрати | Інциденти | Частка втрат | | Скомпрометований постачальник або інструмент розробки | 411,5 млн доларів | 2 | 35% | | Не впроваджене публічне виправлення | 324,8 млн доларів | 4 | 28% | | Компонент, що не пройшов останній огляд | 170,5 млн доларів | 5 | 14% |

Джерело: Hacken, звіт за третій квартал 2026 року, жовтень 2026 року.

Лише останній шлях стосується компонента, що не пройшов огляд, на суму 170,5 мільйона доларів. Це становить 14% втрат. У цьому контексті Tectonic важить близько 70%. За нашими розрахунками, це дорівнює 120 мільйонам доларів з 170,5 мільйона доларів.

Hacken наводить чотири криптоаудити. Проте експлуатовані ризикові параметри не входили до оглянутого обсягу: 120,4 мільйона доларів було позичено в одній транзакції.

Аудит є доказом, а не юридичним притулком. Кріш Госай, Gosai Law, звіт Hacken за третій квартал 2026 року, жовтень 2026 року

Що змінює цей звіт для інвесторів у криптовалюту?

Звіт на 1,18 мільярда доларів є брутальною сумою. Він жодним чином не вимірює остаточні втрати користувачів криптовалют. За даними Hacken:

• приблизно 387 мільйонів доларів було повернуто або анульовано;
• приблизно 410 мільйонів доларів покрито операторами (з яких 387,5 мільйона доларів – за рахунок фонду захисту Bitget);
• приблизно 384 мільйони доларів не були ні відшкодовані, ні покриті.

З боку регулювання криптовалют, ESMA розпочала 8 липня 2026 року спільну наглядову акцію щодо зберігання у затверджених постачальників відповідно до MiCA. Національні органи перевірять управління ключами, реагування на інциденти з криптовалютами, а також залежності від третіх осіб. Hacken вважає це зміною моделі: крипто ліцензування стає початком постійного нагляду.

Національні перевірки триватимуть до першого півріччя 2027 року, після чого ESMA узагальнить їх результати в звіті для свого наглядового комітету у другому півріччі 2027 року. До того часу Hacken рекомендує інституційним криптоакторам повторно тестувати свої системи після кожного оновлення, зміни параметрів або сповіщення про безпеку.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.