Hakerzy ukradli we wrześniu ok. 768,4 mln dolarów w kryptowalutach, co uczyniło ten miesiąc najdroższym pod względem skali incydentów bezpieczeństwa w sektorze krypto w 2026 roku.
Najważniejsze ustalenia
- CertiK odnotował 97 incydentów ze stratami szacowanymi na 768,4 mln dol., podczas gdy PeckShield zidentyfikował 55 zdarzeń na łączną kwotę 766,5 mln dol.
- Bitget i Liquid Network odpowiadały łącznie za ok. 92% strat w zestawieniu PeckShield za wrzesień.
- Dane CertiK od początku roku do końca września obejmują 656 incydentów bezpieczeństwa i ok. 2,68 mld dol. strat.
Straty na Bitget
Wrzesień przyniósł najwyższy miesięczny poziom strat w krypto w 2026 r., choć poszczególne firmy raportujące różniły się co do liczby samych incydentów.
Bitget był największym pojedynczym przypadkiem – szacunek strat wzrósł z początkowych 351,6 mln dol. do 387,5 mln dol., po tym jak śledczy potwierdzili, ile kryptowaluty faktycznie trafiło na adresy kontrolowane przez atakujących. Wyciek ten odpowiadał mniej więcej za połowę całkowitych strat ujętych przez CertiK w danych za wrzesień.
Atak na Liquid Network z 6 września miał inny charakter. Błąd w mechanizmie weryfikacji pozwolił napastnikowi utworzyć ok. 4 000 jednostek Liquid Bitcoin (L-BTC) bez odpowiadającego im zabezpieczenia w postaci Bitcoinów (BTC). Następnie wykorzystał on standardową procedurę wypłat w sieci, aby wyprowadzić z niej blisko 4 000 BTC, redukując rezerwę Bitcoina z ok. 4 205 BTC do zaledwie 197 BTC.
CertiK wycenił 3 998,5 L-BTC w momencie ataku na ok. 318,7 mln dol. Zdecydowana większość środków została później zwrócona – według doniesień wróciło ponad 270 mln dol., a do sieci przywrócono 3 400 BTC.
Zobacz też: Czy Bitcoin może dojść do 113 000 dol.? Citigroup liczy na napływy do ETF
Ustalenia CertiK dotyczące bezpieczeństwa
SlowMist, które badało atak na Bitget, ustaliło, że aktywność powiązana z włamaniem rozpoczęła się na kilka tygodni przed właściwą kradzieżą, ale nie wskazało publicznie konkretnego podejrzanego. CEO Bitget, Gracy Chen, stwierdziła, że giełda podejrzewa udział północnokoreańskich grup hakerskich.
Bitget przywrócił następnie możliwość wypłat dla Bitcoina, Ethereum (ETH) oraz Tethera (USDT). Spółka raportowała 131‑proc. wskaźnik rezerw dla 19 monitorowanych aktywów oraz ponad 300 mln dol. w swoim Funduszu Ochronnym. Giełda przekazała, że pełna funkcjonalność platformy jest wznawiana stopniowo.
Do łącznych wrześniowych strat dołożyły się także mniejsze incydenty: ok. 7,8 mln dol. utracił Safe Wallet, 6 mln dol. – DCENT, a 5,9 mln dol. – Duelbits. CertiK odnotował również kradzież związaną z MEV o wartości 7,81 mln dol., która później została zwrócona, oraz exploit na oraklu Nostra, wyceniany na 3,5 mln dol.
Pod koniec września, według danych CertiK, liczba incydentów bezpieczeństwa w 2026 r. sięgnęła 656, a skumulowane straty ok. 2,68 mld dol. Dwie wyjątkowo duże luki – w Bitget i Liquid Network – sprawiły, że pojedynczy miesiąc znacząco wybił się ponad resztę roku pod względem skali szkód.
Czytaj dalej: OpenAI: powiązana z Moonshot fala 16 000 żądań próbowała odkryć ukrytą logikę systemu
