Хакеры похитили около $768,4 млн в криптовалюте за сентябрь, сделав его самым дорогим месяцем по объёму атак на крипторынке в 2026 году.
Ключевые цифры
- CertiK зафиксировала 97 инцидентов с оценочными потерями в $768,4 млн, тогда как PeckShield насчитала 55 инцидентов на общую сумму $766,5 млн.
- На Bitget и Liquid Network пришлось около 92% убытков в сентябрьской статистике PeckShield.
- По данным CertiK, с начала 2026 года по конец сентября было зарегистрировано 656 инцидентов безопасности и порядка $2,68 млрд совокупных потерь.
Потери Bitget
Сентябрь стал рекордным месяцем 2026 года по объёму украденных криптоактивов, хотя разные аналитические фирмы по‑разному оценивают число инцидентов.
Bitget стал крупнейшей отдельной утечкой: первоначальную оценку ущерба в $351,6 млн позднее повысили до $387,5 млн после того, как расследователи уточнили объём средств, ушедших на адреса под контролем злоумышленников. На этот инцидент пришлось примерно половина месячного объёма потерь по расчётам CertiK.
Взлом Liquid Network 6 сентября имел иную природу: из‑за уязвимости в механизме верификации атакующий смог создать около 4 000 Liquid Bitcoin (L-BTC) без соответствующего обеспечения в Bitcoin (BTC). Затем он воспользовался процедурой вывода сети, чтобы получить почти 4 000 BTC, сократив резерв сети по Bitcoin с примерно 4 205 BTC до 197 BTC.
CertiK оценила 3 998,5 L-BTC в момент атаки примерно в $318,7 млн. Позже основная часть активов была возвращена: по сообщениям, назад поступило более $270 млн и в сеть вернули около 3 400 BTC.
Также по теме: Сможет ли Биткоин достичь $113 000? В Citigroup считают, что притоки в ETF подтолкнут его к этой отметке
Выводы CertiK по безопасности
Компания SlowMist, проводившая расследование взлома Bitget, установила, что связанная с атакой активность началась за несколько недель до хищения, но публично возможных злоумышленников не назвала. Гендиректор Bitget Грэйси Чен заявила, что биржа подозревает участие северокорейских хакеров.
Позднее Bitget возобновила вывод средств в Bitcoin, Ethereum (ETH) и Tether (USDT), отчитавшись о 131‑процентном коэффициенте резервирования по 19 активам и более чем $300 млн в Фонде защиты пользователей. Биржа сообщила, что в полном объёме операционная деятельность восстанавливается поэтапно.
Общую сумму сентябрьских потерь также увеличили несколько более мелких эпизодов: около $7,8 млн на Safe Wallet, $6 млн на DCENT и $5,9 млн на Duelbits. CertiK отдельно отметила кражу, связанную с MEV, на $7,81 млн, впоследствии полностью возвращённую, а также эксплойт оракула Nostra на $3,5 млн.
К концу сентября совокупная статистика CertiK за 2026 год достигла примерно 656 инцидентов и около $2,68 млрд убытков. Две аномально крупные атаки резко выделили сентябрь на фоне остальных месяцев года.
Читайте далее: OpenAI заявила, что 16 000 запросов, связанных с Moonshot, пытались вскрыть её скрытую логику
