Хакеры украли у крипторынка $2,81 млрд с начала 2026 года

Аналитическая платформа CertiK обновила данные о кибератаках на криптосектор: с начала года хакеры вывели $2,81 млрд. Худшим месяцем стал сентябрь — $773,4 млн и 105 инцидентов, у PeckShield схожая цифра — $766,5 млн на 55 крупных случаев. Больше всего потерь принесли взломы Bitget ($387,5 млн — через уязвимость в стороннем сервисе безопасности) и Liquid Network ($318,7 млн: из-за бага в кэше хакеры выпустили 4000 L-BTC без обеспечения). Позже злоумышленники, атаковавшие Liquid Network, вернули более $270 млн.

Пятёрка крупнейших взломов года — Bitget, Liquid Network, KelpDAO ($291,3 млн, взлом верификатора моста LayerZero), Drift Protocol ($285,3 млн, эксплойт в Solana) и ещё одна, неназванная жертва ($284,8 млн) — принесла хакерам $1,57 млрд, почти 59% всех потерь к концу сентября. С начала года заморожено или возвращено $452,4 млн, так что чистые потери составили $2,35 млрд.

По данным Elliptic, за год с Северной Кореей связано более $1 млрд похищенных средств — свыше 51 инцидент, включая взлом Bitget. LayerZero тоже возложила вину за атаку на KelpDAO на группировку Lazarus. Даже без учёта взлома Bybit в 2025 году (около $1,45 млрд) нынешний год уже превысил прошлогодние показатели.

В октябре почти все потери ($116,1 млн, 26 инцидентов) связаны со взломанными устройствами Ledger. 10 октября компания подтвердила: в аппараты, которые продавал один реселлер — CryptoBilis, работавший в Индонезии, Малайзии и на Филиппинах, — был встроен несанкционированный хардварный имплант. По оценкам, с более чем 300 кошельков в биткоине, эфире и Tron похищено $86–93 млн. Tether заморозил около $10 млн в USDT. Ledger рекомендует не настраивать устройства этого продавца, купленные за последние 90 дней, и напоминает: сотрудники компании никогда не спрашивают seed-фразу из 24 слов.

Страховые протоколы при этом почти не покрывают убытки: с января 2025 по июль 2026 года они выплатили лишь около $33 млн, тогда как потери, зафиксированные CoinGecko, составили $3,63 млрд.