Хакеры похитили примерно $768,4 млн в криптовалюте за сентябрь, сделав его самым дорогим месяцем по масштабам взломов и эксплойтов в 2026 году.
Ключевые цифры
- CertiK зафиксировал 97 инцидентов с суммарными потерями $768,4 млн, тогда как PeckShield насчитал 55 случаев на $766,5 млн.
- На взломы Bitget и Liquid Network пришлось около 92% совокупных потерь в сентябрьской статистике PeckShield.
- По данным CertiK, с начала года по конец сентября было зарегистрировано 656 инцидентов информационной безопасности с совокупным ущербом около $2,68 млрд.
Потери Bitget
Сентябрь стал месяцем с наибольшими совокупными криптоубытками в 2026 году, хотя аналитические компании приводят разные оценки числа инцидентов.
Bitget оказался крупнейшей отдельной целью: оценка ущерба биржи выросла c первоначальных $351,6 млн до $387,5 млн после того, как расследование подтвердило объем криптовалюты, дошедшей до адресов под контролем злоумышленников. На этот взлом пришлось примерно половина сентябрьских потерь в отчете CertiK.
Эксплойт Liquid Network, произошедший 6 сентября, был связан с иной уязвимостью: из‑за ошибки верификации злоумышленник смог выпустить около 4 000 Liquid Bitcoin (L-BTC) без обеспечивающих их Bitcoin (BTC). Затем атакующий воспользовался механизмом вывода в сети и вывел почти 4 000 BTC, сократив резерв Bitcoin с примерно 4 205 BTC до 197 BTC.
CertiK оценивал 3 998,5 L-BTC примерно в $318,7 млн на момент атаки. Позже большая часть активов была возвращена: по сообщениям, обратно пришло свыше $270 млн, а в сеть было восстановлено 3 400 BTC.
Читайте также: Сможет ли Bitcoin достичь $113 000? В Citigroup рассчитывают на приток в ETF
Выводы CertiK по безопасности
Компания SlowMist, расследовавшая взлом Bitget, установила, что активность, связанная с атакой, началась за несколько недель до хищения, однако публично не назвала предполагаемого организатора. Генеральный директор Bitget Грейси Чен заявила, что биржа подозревает возможное участие северокорейских хакерских группировок.
Впоследствии Bitget возобновила вывод средств в Bitcoin, Ethereum (ETH) и Tether (USDT), отчитавшись о коэффициенте резервирования в 131% по 19 покрываемым активам и более чем $300 млн в Фонде защиты пользователей. Биржа сообщила, что полноформатная работа восстанавливается поэтапно.
Итоговую цифру потерь за сентябрь также подстегнули серия более мелких инцидентов, включая примерно $7,8 млн на Safe Wallet, $6 млн на DCENT и $5,9 млн на Duelbits. CertiK отдельно указал на кражу, связанную с MEV, на $7,81 млн — впоследствии эти средства были возвращены, — а также на эксплойт оракула Nostra с ущербом около $3,5 млн.
К концу сентября в отчете CertiK за 2026 год значилось уже порядка 656 инцидентов безопасности и около $2,68 млрд совокупных потерь, что демонстрирует, насколько две аномально крупные атаки резко «взвинтили» статистику всего одного месяца по сравнению с остальным годом.
Читайте далее: OpenAI заявила, что серия из 16 000 запросов пыталась вскрыть скрытую логику ее моделей
