Хакерские атаки на крипторынок в III квартале достигли $1,18 млрд
По данным Hacken, в третьем квартале 2026 года зафиксировано 107 инцидентов на общую сумму около $1,18 млрд — это худший квартал с начала 2025 года. Около 77% потерь связано с компрометацией поставщиков, инструментов разработчиков и инфраструктуры, не попадающей под аудиты безопасности.
Hacken опубликовала отчёт о хакерских атаках на криптопроекты за третий квартал 2026 года. Общий ущерб составил $1,18 млрд по 107 зафиксированным инцидентам — худший показатель с первого квартала 2025 года, когда атака на Bybit на $1,4 млрд довела квартальные потери до $1,6 млрд.
Почти 77% убытков, или $906 млн, пришлось на компрометацию поставщиков, инструментов разработчиков и других элементов инфраструктуры — то, что обычно не попадает в стандартные аудиты безопасности. Четвёрку крупнейших инцидентов квартала составили взлом Bitget на $387 млн, эксплойт Liquid Network на $320 млн, атака на Tectonic на $120 млн и уязвимость в прошивке Coldcard, из-за которой потери оценили в $115 млн. На эти четыре случая пришлось около 80% всех потерь квартала, а 98 из 107 инцидентов обошлись дешевле $10 млн каждый. Медианный убыток по всем случаям составил $670 тыс.
Чаще всего хакеры использовали уязвимости смарт-контрактов: 71 инцидент на $228 млн сделали этот вектор самым распространённым по числу случаев.
Из украденных $1,18 млрд вернуть или отменить удалось около $387 млн — 33% от общей суммы потерь. После атаки на Liquid Network белые хакеры вернули $272 млн, или 85% от похищенного. В случае с Tectonic валидаторы сети Cronos откатили 114 минут истории блокчейна и восстановили $111,2 млн из $120,4 млн пострадавших займов. Circle и Tether заморозили около $340 тыс. из средств, украденных у Bitget.
Операторы платформ покрыли из собственных средств ещё $410 млн потерь пользователей: фонд защиты Bitget возместил $387 млн, а Triple-A, Coinsbuy и TAC выплатили в сумме около $22 млн. Похищенные активы при этом остались у злоумышленников. Около $384 млн, или 32% от общих потерь, не были ни возвращены, ни компенсированы.
Hacken рекомендовала индустрии усилить защиту сторонних поставщиков, инструментов разработчиков и внешней инфраструктуры, а также распространить аудиты безопасности на оракулы, мосты, системы кастодиального хранения и другие привилегированные компоненты.
Источник
- CointelegraphBitget, Liquid exploits push Q3 crypto hacks toward $1.2B
