Хакерские атаки на криптовалюты в третьем квартале 2026 года: убытки приближаются к $1,2 млрд из-за взломов Bitget и Liquid

Обзор убытков в третьем квартале

Общая сумма потерь в криптосфере за три месяца составила $1,18 млрд при 107 зарегистрированных инцидентах. Аналитики Hacken отметили, что 77% этой суммы — около $906 млн — связаны с компрометацией поставщиков, уязвимостями в инструментах для разработки и компонентах, которые не прошли или не дождались обновлений безопасности. Наиболее резонансными взломами стали инциденты с Bitget ($387 млн), Liquid Network ($320 млн), Tectonic ($120 млн) и Coldcard с уязвимостью в прошивке, оцененной в $115 млн.

Примерно 80% всего ущерба пришлись на 4 самые крупные инцидента, а 98 из 107 взломов повлекли убытки менее $10 млн. Медианный ущерб на инцидент составил около $670 тысяч. При этом по числу атак лидировали взломы смарт-контрактов — их было 71 происшествие с суммарными потерями на $228 млн.

Независимо от масштаба, значительную долю потерь сформировали инфраструктурные сбои и нарушения в цепочках поставок внешних компонентов, которые зачастую остаются вне рамок традиционных проверок безопасности.

Возврат средств и компенсации

Из общего объема потерянных $1,18 млрд примерно $387 млн, или 33%, были возвращены либо отменены. После взлома Liquid Network так называемые «белые хакеры» вернули $272 млн — около 85% похищенных активов.

В случае с атакой на Tectonic валидаторы сети Cronos откатили 114 минут подтвержденных блоков, что помогло обратить вспять убытки в размере $111,2 млн из $120,4 млн пострадавших кредитных средств. Взлом Bitget также привел к заморозке $340 тысяч через стабильные монеты Circle и Tether.

Кроме возврата, операторы платформ компенсировали из собственных средств пользователям еще $410 млн. Bitget покрыл свои потери на $387 млн через фонд защиты пользователей, а Triple-A, Coinsbuy и TAC выплатили около $22 млн, доведя компенсации до фактического полного возмещения пользователям при том, что украденные криптоактивы остались у злоумышленников.

Оставшиеся $384 млн (32%) убытков по итогам третьего квартала так и не были возвращены и не покрыты компенсациями.

Рекомендации по укреплению безопасности

Hacken подчеркивает необходимость усиления защиты внешних поставщиков, инструментов разработки и инфраструктуры, которые часто остаются за пределами комплексного аудита безопасности.

В докладе предложено расширить практики аудита протоколов за счет проверки оракулов, мостов (bridgers), систем кастодиальных решений, органов подписи транзакций и других компонентов с повышенными привилегиями.

Текущие события демонстрируют, что даже публично задокументированные уязвимости требуют быстрого реагирования и внедрения исправлений во избежание крупных финансовых потерь.