Хакери викрали близько $768,4 млн у криптовалютах протягом вересня, що зробило цей місяць найдорожчим для індустрії кібербезпеки крипторинку у 2026 році.
Ключові факти:
- CertiK нарахувала 97 інцидентів із сукупними втратами $768,4 млн, тоді як PeckShield відстежила 55 кейсів на $766,5 млн.
- На частку Bitget та Liquid Network припало орієнтовно 92% усіх втрат у вересневій статистиці PeckShield.
- За даними CertiK, від початку 2026 року до кінця вересня сталося 656 інцидентів безпеки із сумарними збитками близько $2,68 млрд.
Втрати Bitget
Вересень став місяцем із найбільшими за рік підтвердженими втратами в криптоіндустрії, хоча різні аналітичні фірми зафіксували відмінну кількість інцидентів.
Bitget став найбільшим окремим кейсом: оцінка збитків біржі зросла з початкових $351,6 млн до $387,5 млн після того, як розслідувачі встановили точний обсяг криптовалюти, що потрапила на адреси під контролем зловмисників. Злам Bitget забезпечив орієнтовно половину вересневого обсягу втрат за підрахунками CertiK.
Експлойт Liquid Network 6 вересня мав іншу природу: вразливість у механізмі верифікації дозволила зловмиснику створити близько 4 000 Liquid Bitcoin (L-BTC) без відповідного забезпечення в Bitcoin (BTC). Далі атакувальник скористався механізмом виведення мережі, щоб отримати майже 4 000 BTC, скоротивши біткоїн-резерв платформи приблизно з 4 205 BTC до 197 BTC.
CertiK оцінила 3 998,5 L-BTC приблизно у $318,7 млн на момент атаки. Згодом більшу частину активів було повернуто: за повідомленнями, назад надійшло понад $270 млн, а до мережі було відновлено 3 400 BTC.
Також читайте: Чи може Bitcoin сягнути $113 000? У Citigroup вважають, що припливи в ETF здатні вивести його туди
Висновки CertiK щодо безпеки
Компанія SlowMist, яка розслідувала злам Bitget, зафіксувала підозрілу активність, пов’язану з атакою, ще за кілька тижнів до безпосереднього викрадення коштів, але публічно підозрюваних не назвала. CEO Bitget Грейсі Чен заявила, що біржа не виключає причетність північнокорейських хакерських груп.
Пізніше Bitget відновила виведення для Bitcoin, Ethereum (ETH) та Tether (USDT), одночасно оприлюднивши 131% коефіцієнт резервування по 19 основних активах і повідомивши про більш ніж $300 млн у власному Фонді захисту користувачів. За заявою біржі, повноцінна робота платформи відновлюється поетапно.
Загальну негативну статистику доповнили й менші вересневі інциденти: близько $7,8 млн втратила Safe Wallet, $6 млн — DCENT, ще $5,9 млн — Duelbits. CertiK також згадує крадіжку, пов’язану з MEV, на $7,81 млн, кошти з якої згодом повернули, а також експлойт оракула Nostra приблизно на $3,5 млн.
Станом на кінець вересня вересневі атаки довели підсумковий показник 2026 року за даними CertiK до приблизно 656 інцидентів безпеки та орієнтовно $2,68 млрд збитків, демонструючи, як два надзвичайно великі злами різко виділили один місяць на тлі решти року.
Читайте далі: OpenAI заявляє, що пов’язаний із Moonshot шквал із 16 000 запитів намагався виявити приховану логіку моделі
