Криптовалютные взломы в третьем квартале 2026 года
Согласно данным компании Hacken, скомпрометированные поставщики, инструменты разработчиков и инфраструктурные компоненты, находящиеся вне рамок аудитов безопасности, стали причиной около 77% от общих потерь в третьем квартале 2026 года. Криптовалютные взломы достигли $1.18 миллиарда по 107 зафиксированным инцидентам, как указано в отчете Hacken.
Основные причины потерь
Из этой суммы 77% (около $906 миллионов) были связаны с скомпрометированными поставщиками или инструментами разработчиков, а также с публично раскрытыми исправлениями, которые не были внедрены, и другими компонентами, не охваченными аудитами безопасности.
Крупнейшие инциденты
Четыре крупнейших инцидента включали:
- Взлом Bitget на сумму $387 миллионов
- Эксплойт Liquid Network на сумму $320 миллионов
- Эксплойт Tectonic на сумму $120 миллионов
- Уязвимость прошивки Coldcard, связанная с предполагаемыми потерями в размере $115 миллионов
Общие убытки и их распределение
Этот третий квартал стал самым разрушительным для крипто-взломов с первого квартала 2025 года, когда убытки Bybit в размере $1.4 миллиарда от Северной Кореи увеличили общую сумму до $1.6 миллиарда. Около 80% потерь квартала были сосредоточены в четырех крупнейших инцидентах, в то время как 98 инцидентов зафиксировали убытки ниже $10 миллионов. Медианная потеря по всем 107 инцидентам составила $670,000.
Инциденты со смарт-контрактами
Хотя компрометация поставщиков и сбои в инфраструктуре стали причиной значительной части украденной стоимости, инциденты со смарт-контрактами были наиболее частыми, составив $228 миллионов убытков по 71 инциденту, что делает их наиболее эксплуатируемым вектором атаки.
Возврат украденных средств
Из $1.18 миллиарда, потерянного в результате взломов, около $387 миллионов было возвращено или отменено, что составляет примерно 33% от общих убытков. После взлома Liquid Network самопровозглашенные «белые шляпы» вернули $272 миллионов, что составляет около 85% от украденной суммы.
В инциденте Tectonic валидаторы Cronos откатили 114 минут истории блокчейна, отменив около $111.2 миллионов из $120.4 миллионов затронутого заимствования.
Также эмитенты стейблкоинов Circle и Tether заморозили около $340,000, связанных с кражей Bitget. Операторы покрыли дополнительные $410 миллионов убытков пользователей из собственных средств.
Рекомендации Hacken
Фонд защиты пользователей Bitget покрыл $387 миллионов, в то время как Triple-A, Coinsbuy и TAC вернули около $22 миллионов, компенсировав пользователям убытки, в то время как украденные активы остались у злоумышленников. Около $384 миллионов, или 32% от общих убытков, не были возвращены и не покрыты.
Hacken призвал участников отрасли усилить кибербезопасность третьих сторон, поставщиков, инструменты разработчиков и другую внешнюю инфраструктуру, которая может находиться вне рамок аудитов безопасности. Компания также рекомендовала протоколам расширить аудиты безопасности, чтобы включить оракулы, мосты, системы хранения, органы подписания и другие привилегированные компоненты.
