Стрибок криптовалютних хаків до 1,18 мільярда доларів у третьому кварталі з акцентом на Bitget та Liquid

Згідно з доповіддю компанії безпеки Hacken, хакерські атаки в сфері криптовалют у третьому кварталі 2026 року досягли 1,18 мільярда доларів у 107 зафіксованих інцидентах, що є значним стрибком.

У звіті за третій квартал Hacken 77% цих збитків (близько 906 мільйонів доларів) було віднесено до зломів систем постачальників або інструментів розробників, публічно оголошених вразливостей, які ще не були реалізовані, та інших аспектів, які не підпадали під звичайні перевірки безпеки.

Чотири найбільші інциденти цього кварталу включали:

• Хак 387 мільйонів доларів на біржі Bitget
• Експлуатація 320 мільйонів доларів з мережі Liquid
• Експлуатація 120 мільйонів доларів з протоколу Tectonic
• Вразливість прошивки (Firmware) гаманця Coldcard, що призвела до оцінюваних збитків у 115 мільйонів доларів.

Цей квартал став найзбитковішим для криптовалютних хаків з часу першого кварталу 2025 року, коли крадіжка 1,4 мільярда доларів Північною Кореєю з біржі Bybit підвищила загальні збитки того кварталу до 1,6 мільярда доларів. Сумарні суми та склад збитків третього кварталу. Джерело: Hacken

Приблизно 80% збитків цього кварталу були зосереджені в чотирьох великих інцидентах, тоді як у 98 випадках були зафіксовані збитки менше 10 мільйонів доларів. Медіана (Median) збитків у всіх 107 інцидентах становила 670,000 доларів.

Хоча зломи постачальників та інфраструктурні вразливості стали основними причинами вартості вкрадених активів, інциденти, пов'язані з розумними контрактами (Smart Contracts), були найпоширенішими, з 71 інцидентом та 228 мільйонами доларів збитків, і визнані найпоширенішим методом атаки.

Відшкодування або скасування приблизно третини збитків після хаків третього кварталу

З загальних 1,18 мільярда доларів втрачених активів приблизно 387 мільйонів доларів було повернуто або транзакції були скасовані (Reversed), що свідчить про відшкодування близько 33% від загальних чистих збитків.

Після зламу мережі Liquid, особи, які називали себе <<білими хакерами>>, повернули 272 мільйони доларів, що становить близько 85% від вартості вкрадених активів у цій атаці.

У випадку з протоколом Tectonic валідатори (Validators) мережі Cronos відкотили історію блокчейну на 114 хвилин (Rollback) і скасували та відшкодували близько 111,2 мільйона доларів з 120,4 мільйона доларів, які постраждали. Крім того, емітенти стейблкоїнів, такі як Circle та Tether, заблокували близько 340,000 доларів з активів, пов'язаних з крадіжкою Bitget.

Крім того, оператори та платформи відшкодували ще 410 мільйонів доларів збитків користувачів з власних фінансових ресурсів. Фонд підтримки користувачів Bitget покрив 387 мільйонів доларів, а платформи Triple-A, Coinsbuy та TAC також повернули близько 22 мільйонів доларів, щоб повністю компенсувати збитки користувачів, хоча вкрадені активи все ще залишалися у злочинців.

Врешті-решт, приблизно 384 мільйони доларів (або 32% від загальних чистих збитків) не були повернуті і не були покриті платформами. Рівень покриття збитків операторами в порівнянні з повернутими або скасованими сумами. Джерело: Hacken

Компанія Hacken закликала учасників цієї галузі зміцнити кібербезпеку постачальників третьої сторони (Third-party), інструментів розробників та інших зовнішніх інфраструктур, які можуть бути поза межами звичайних перевірок безпеки.

Компанія також рекомендувала, щоб протоколи розширили обсяг своїх перевірок безпеки, щоб включити оракули (Oracles), містки (Bridges), системи зберігання (Custody systems), підписуючі органи та інші частини з особливим доступом.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.