Хакерські атаки на криптовалюту: вкрадено 2,81 мільярда доларів у 2026 році, жовтень вже на рівні 116 мільйонів

<< Маленька течія може потопити великий корабель >>, попереджав Бенджамін Франклін. Сектор криптовалют знову це підтверджує цієї осені: підроблені Ledger у одного продавця достатньо, щоб зникло майже 90 мільйонів доларів.

Жовтень, вже 116 мільйонів. Зловмисники вкрали 2,81 мільярда доларів у секторі криптовалют з січня, згідно з інформаційною панеллю CertiK, оновленою станом на 12 жовтня.

Поточний місяць вже важить 116,1 мільйона доларів, після 1,26 мільярда доларів, вкрадених у третьому кварталі. І без єдиного зламу Bybit, весь 2025 рік вже перевищено.
Ключові моменти цієї статті:

• Зловмисники вкрали 2,81 мільярда доларів у секторі криптовалют з січня по 12 жовтня 2026 року, з яких 116,1 мільйона в жовтні, згідно з CertiK.
• Вересень став найгіршим місяцем року, з 773,4 мільйона доларів, вкрадених у 105 інцидентах.
• Без зламу Bybit, 2026 рік вже перевищує загальну суму 2025 року.
• Ledger підтвердив наявність апаратного implant у пристрої, проданому продавцем CryptoBilis.

Вересень 2026: найгірший місяць року для хакерських атак

Вересень коштував 773,4 мільйона доларів за 105 інцидентів, згідно з оновленим підрахунком CertiK. PeckShield нараховує 766,5 мільйона за 55 великих інцидентів. Це найгірший місяць 2026 року, попереду квітня. Злом Bitget важить 388 мільйонів доларів, а Liquid Network — 320 мільйонів. Більше 270 мільйонів було повернуто зловмисниками Liquid Network, що пояснює основну частину 284,8 мільйона, заморожених або повернених за місяць. Вересень 2026: 773,4 мільйона доларів вкрадено за 105 інцидентів, з яких 284,8 мільйона заморожено або повернуто. Джерело: CertiK, дані станом на 12 жовтня 2026 року.

Safe Wallet (7,8 мільйона), DCENT (6 мільйонів) та Duelbits (5,9 мільйона) доповнюють список. Щодо методів, висновок однозначний. Уразливості коду та інфраструктури пояснюють 95 % втрат місяця (733,8 мільйона доларів), проти лише 6,2 мільйона за фішинг, згідно з щомісячним звітом CertiK. Втрати за місяць через хакерські атаки з 2023 року: пік лютого 2025 року відповідає зламу Bybit, пік вересня 2026 року — найвищий за рік. Джерело: CertiK, дані станом на 12 жовтня 2026 року.

П’ять зломів становлять 59 % втрат 2026 року

П’ять найбільших інцидентів року важать близько 1,57 мільярда доларів, що становить майже 59 % втрат на кінець вересня, згідно з даними CertiK, зібраними CryptoSlate. П’ятий, невідома жертва, втратила 284,8 мільйона доларів.

Суми CertiK, 2026

Не все втрачено. 452,4 мільйони доларів були заморожені або повернуті з січня, що зменшує чисті втрати до 2,35 мільярдів доларів. Залишається північнокорейський слід. Elliptic приписує Пхеньяну більше мільярда доларів крадіжок у 2026 році, за більш ніж 51 інцидентом, і вважає, що «висока ймовірність» участі Північної Кореї в піратстві Bitget. LayerZero також вказав на групу Lazarus для KelpDAO. З січня 2026 року: 2,81 мільярдів доларів вкрадено за 693 інциденти, тобто 2,35 мільярдів чистих втрат після 452,4 мільйонів заморожених або повернених. Джерело: CertiK, дані станом на 12 жовтня 2026 року.

Крипто-атаки: 2026 рік вже перевищує 2025 без Bybit

CertiK зафіксував 3,35 мільярдів доларів втрат за весь 2025 рік. Ця цифра здається ще далекою. Але вона базувалася на одному злочині: крадіжці Bybit у лютому 2025 року, близько 1,45 мільярда доларів, приписуваного Lazarus. Вилучіть його, і 2025 рік повертається до приблизно 1,9 мільярда. На середину жовтня 2026 рік вже показав значно гірші результати без жодного злочину такого масштабу.

Загроза також змінила свій вигляд. У першій половині року CertiK вказував на компрометації гаманців (444,5 мільйонів доларів за 33 інциденти), випереджаючи фішинг (366,3 мільйонів за 63 інциденти). Уразливості коду залишаються найчисленнішими з 204 інцидентами. Проте вони становлять лише 151,6 мільйонів доларів. Хакери атакують рідше, але набагато сильніше, націлюючись на інфраструктуру платформ.

І фізичне насильство слідує за тією ж тенденцією. CertiK зафіксував 52 «wrench attacks» (напади для примушення жертви віддати свої ключі) у першій половині року, проти 39 роком раніше. Суми, що знаходяться в грі, зросли з 10,5 до 124,2 мільйонів доларів, тенденція, яку Франція добре знає з її повторюваними крипто-викраденнями.

Жовтень: підроблене обладнання та експлуатація DeFi

Жовтень вже демонструє 116,1 мільйона доларів втрат через 26 інцидентів станом на 12 число місяця, за даними CertiK. Основна частина втрат пов'язана з підробленими пристроями Ledger. Решта втрат в основному походить від експлуатації протоколу 79thVault на BNB Chain, оціненої на 12,5 мільйона доларів за попередніми оцінками. Жовтень 2026: вже 116,1 мільйона доларів вкрадено через 26 інцидентів за дванадцять днів. Джерело: CertiK, дані станом на 12 жовтня 2026 року.

Ledger підтвердив 10 жовтня наявність неавторизованого апаратного implant у пристрої клієнта. Усі підтверджені випадки стосуються пристроїв, проданих одним і тим же постачальником. Виробник запевняє, що його власні системи та канали прямих продажів не постраждали.

Цей постачальник, CryptoBilis, працював в Індонезії, Малайзії та на Філіппінах. Оцінки на основі даних блокчейну варіюються від 86 до 93 мільйонів доларів вкрадених з понад 300 гаманців Bitcoin, Ethereum та Tron. Tether заморозив близько 10 мільйонів доларів у USDT. Постачальник змінив власника перед крадіжками, без встановлення будь-якого зв'язку з атакою на даний момент.

Для власників Ledger є кілька простих порад. Не ініціюйте пристрій, куплений у цього постачальника за 90 останніх днів. Якщо він вже налаштований, переведіть кошти на нову фразу відновлення, на пристрій, куплений безпосередньо у виробника. І пам'ятайте, що жоден співробітник Ledger ніколи не запитає у вас ваші 24 слова.

Страхування не встигає за подіями. З січня 2025 року по липень 2026 року протоколи страхування на блокчейні виплатили лише близько 33 мільйонів доларів при 3,63 мільярда втрат, зафіксованих CoinGecko. П'ять з дев'яти протоколів, що відстежуються, стали неактивними або змінили свою діяльність, як детально описано в нашому звіті за третій квартал.