Потери крипторынка в III квартале 2026 года достигли $1,18 млрд

По данным компании Hacken, по итогам третьего квартала 2026 года в 107 инцидентах с криптовалютой было потеряно в общей сложности $1,18 млрд. Около 77% этой суммы — примерно $906 млн — пришлось на уязвимости у поставщиков, инструменты разработчиков, публично раскрытые, но не исправленные баги, а также элементы инфраструктуры, не попавшие в формальные проверки безопасности.

Четыре эпизода стали причиной большинства потерь: Bitget лишился $387 млн, Liquid Network пострадал от эксплойта на $320 млн, из Tectonic было выведено $120 млн, а слабость прошивки Coldcard привела к краже примерно $115 млн. Этот квартал стал самым дорогим с начала 2025 года, когда потери Bybit в $1,4 млрд (по вине КНДР) подняли общий ущерб за период до $1,6 млрд.

Концентрация потерь была экстремальной: только четыре крупнейших инцидента обеспечили около 80% всех убытков квартала, а 98 событий закончились потерями менее $10 млн каждое. Медианный ущерб составил $670 000. Ошибки в смарт-контрактах остались самой распространённой целью атак, вызвав $228 млн потерь в 71 отдельном случае, хотя основная часть ущерба пришлась на уязвимости у поставщиков и в инфраструктуре.

Вмешательство операторов и возврат средств сократили чистый ущерб

Пострадавшие и протоколы смогли вернуть или аннулировать около $387 млн, что составляет 33% от валовых потерь. Белые хакеры вернули $272 млн после инцидента с Liquid Network — это примерно 85% похищенного. Валидаторы Cronos отменили 114 минут финализированной истории блокчейна после взлома Tectonic, вернув $111,2 млн из $120,4 млн по скомпрометированным позициям заимствования. Circle и Tether заморозили порядка $340 000, связанных с кражей на Bitget.

Операторы также покрыли ещё $410 млн пользовательских потерь из собственных резервов. Bitget выделил $387 млн из страхового фонда для пользователей, а Triple-A, Coinsbuy и TAC совместно компенсировали около $22 млн, обеспечив сохранность средств клиентов даже при сохранении активов у злоумышленников. Чистые непокрытые и невозвращённые потери составили $384 млн, или 32% от общего ущерба.

Hacken призвала индустрию усилить кибербезопасность у сторонних поставщиков, в инфраструктуре для разработчиков и внешних зависимостях, которые обычно не попадают в рамки аудита. Компания также рекомендовала протоколам расширить проверки безопасности, чтобы охватывать оракулы, операторов мостов, схемы хранения, лиц с правом подписи и другие компоненты с повышенными привилегиями.