Потери от взломов криптопроектов в 2026 году достигли 2,35 млрд долларов

Исследователь под псевдонимом Stacy Muur составил список протоколов, пострадавших от хакеров на сумму более $50 000 в 2026 году — всего 230 случаев с начала года. Один сентябрь принёс около $768 млн убытков, в основном из-за атак на биржи и DeFi-сервисы.

Крупнейшей стала кража у биржи Bitget 24 сентября — злоумышленники вывели около $387,5 млн с горячих и тёплых кошельков. Биржа и компании Chainalysis, Elliptic и TRM Labs связали атаку с Северной Кореей: на это указывают IP-адреса, характерные для VPN, которые использует группировка Lazarus, и пересечения с кошельками из дела о краже у Bybit в 2025 году. Хакеры подменили команды на вывод средств через сторонние защитные продукты, не получив доступа к приватным ключам.

Следующий по размеру ущерб понёс биткоин-сайдчейн Liquid Network от Blockstream: через уязвимость в софте Elements атакующие выпустили около 4000 необеспеченных L-BTC и обменяли их на реальные биткоины на сумму около $320 млн. После переговоров через OP_RETURN-сообщения в блокчейне атакующие вернули 3400 BTC, оставив себе 600 BTC. Ключи федерации не пострадали.

Среди DeFi-протоколов Drift Protocol потерял $285–296 млн в апреле из-за компрометации мультиподписи и месяцев социальной инженерии — расследование также указало на северокорейских хакеров. Мост rsETH от KelpDAO на базе LayerZero лишился около $292 млн из-за взлома однопроверочной схемы — LayerZero сослалась на группу Lazarus. Протокол Tectonic на Cronos потерял $120,4 млн из-за манипуляций с залогом, но валидаторы откатили цепочку и вернули большую часть средств.

Потери от взлома аппаратных кошельков оказались меньше: случай с Coinkite оценивают в $100–130 млн, с Ledger — в $86–102 млн из-за скомпрометированных устройств у реселлера CryptoBilis в Юго-Восточной Азии. Muur отметил: развитие ИИ-агентов облегчает поиск и эксплуатацию уязвимостей в коде.