Хакери викрали близько $768,4 млн у криптовалюті за вересень, що зробило цей місяць найдорожчим за збитками від кібератак на крипторинок у 2026 році.
Основні факти:
- CertiK зафіксувала 97 інцидентів із орієнтовними втратами $768,4 млн, тоді як PeckShield нарахувала 55 випадків на $766,5 млн.
- На частку Bitget та Liquid Network припало приблизно 92% усіх вересневих втрат у підрахунку PeckShield.
- За даними CertiK, з початку року до кінця вересня сталося 656 інцидентів безпеки із сумарними збитками близько $2,68 млрд.
Втрати Bitget
Вересень став рекордним місяцем 2026 року за обсягом втрачених криптоактивів, хоча різні аналітичні фірми рахують різну кількість атак.
Bitget став найбільшим окремим кейсом: оцінка збитків зросла з початкових $351,6 млн до $387,5 млн після того, як розслідувачі підтвердили фактичний обсяг криптовалюти, що потрапила на адреси під контролем зловмисників. На цей злам припало приблизно половина вересневих втрат, зафіксованих CertiK.
Експлойт Liquid Network 6 вересня мав інший характер: через помилку у верифікації зловмисник зміг створити близько 4 000 Liquid Bitcoin (L-BTC) без відповідного забезпечення у Bitcoin (BTC). Потім він скористався механізмом виведення в мережі, щоб вивести майже 4 000 BTC, скоротивши біткоїн-резерв платформи приблизно з 4 205 BTC до 197 BTC.
CertiK оцінила 3 998,5 L-BTC приблизно у $318,7 млн на момент атаки. Згодом більшу частину активів повернули: за повідомленнями, назад надійшло понад $270 млн, а до мережі було відновлено 3 400 BTC.
Читайте також: Чи може Bitcoin досягти $113 000? У Citigroup вважають, що приплив до ETF здатен штовхнути ціну вгору
Висновки CertiK щодо безпеки
SlowMist, яка розслідувала злам Bitget, заявила, що підозріла активність, пов’язана з атакою, почалася за кілька тижнів до крадіжки, але публічно підозрюваних не назвала. CEO Bitget Ґрейсі Чен (Gracy Chen) повідомила, що біржа підозрює причетність північнокорейських хакерських угруповань.
Згодом Bitget відновила виведення для Bitcoin, Ethereum (ETH) та Tether (USDT), одночасно заявивши про 131% коефіцієнт резервування для 19 основних активів і понад $300 млн у власному Protection Fund. На біржі зазначили, що повноцінна робота платформи відновлюється поетапно.
Загальну суму втрат у вересні також підняли дрібніші інциденти: близько $7,8 млн втратив Safe Wallet, $6 млн — DCENT, $5,9 млн — Duelbits. CertiK також виділила крадіжку, пов’язану з MEV, на $7,81 млн, яку згодом повністю повернули, а також експлойт оракула Nostra на $3,5 млн.
Станом на кінець вересня підрахунок CertiK за 2026 рік включав близько 656 інцидентів безпеки й орієнтовно $2,68 млрд збитків, що демонструє, як два надзвичайно великі злами вивели один місяць далеко за середньорічний рівень.
Читайте далі: OpenAI стверджує, що 16 000 запитів, пов’язаних з Moonshot, намагалися «розсекретити» внутрішню логіку моделей
