Эксплойты Bitget и Liquid приблизили ущерб от криптохакерских атак в III квартале к $1,2 млрд

[btcMan]

По данным компании по безопасности Hacken, в третьем квартале 2026 года в результате 107 зафиксированных инцидентов ущерб от взломов криптовалютных систем достиг $1,18 млрд.

В отчете Hacken за III квартал говорится, что 77% потерь — около $906 млн — пришлось на скомпрометированных поставщиков или инструменты разработчиков, публично раскрытые исправления, которые не были развернуты, и другие компоненты, не охваченные проверками безопасности.

В число четырех крупнейших инцидентов вошли взлом Bitget на $387 млн взлом Bitget, эксплойт Liquid Network на $320 млн эксплойт Liquid Network, эксплойт Tectonic на $120 млн эксплойт Tectonic, и уязвимость прошивки Coldcard уязвимость прошивки Coldcard, , с которой связывают оценочные потери в размере $115 млн.

Этот III квартал стал самым разрушительным для криптохакерских атак с I квартала 2025 года, когда потеря Bybit в размере $1,4 млрд из-за Северной Кореи довела общую сумму до $1,6 млрд.

Общий объем и структура потерь в третьем квартале. Источник: Hacken

Около 80% квартальных потерь пришлось на четыре крупнейших инцидента, тогда как в 98 инцидентах потери составили менее $10 млн. Медианный размер потерь по всем 107 инцидентам составил $670 000.

Хотя компрометации поставщиков и сбои инфраструктуры привели к значительной части похищенных средств, инциденты со смарт-контрактами были наиболее частыми: на 71 инцидент пришлось $228 млн потерь, что сделало этот вектор атак наиболее активно эксплуатируемым.

Связанные материалы: Anthropic предупреждает: «ИИ-черви» могут автономно распространяться между устройствами, как вирус

Около трети потерь после криптовалютных взломов в третьем квартале была возвращена или компенсирована

Из $1,18 млрд потерянных средств около $387 млн были возвращены или компенсированы, что составляет примерно 33% валовых потерь.

После взлома Liquid Network самопровозглашенные «белые хакеры» вернули $272 млн, что составляет около 85% похищенных средств.

В инциденте с Tectonic валидаторы Cronos откатили 114 минут подтвержденной истории блокчейна, отменив операции примерно на $111,2 млн из $120,4 млн затронутых займов. Кроме того, эмитенты стейблкоинов Circle и Tether заморозили около $340 000, связанных с кражей у Bitget.

Операторы покрыли еще $410 млн пользовательских потерь из собственных средств. Фонд защиты пользователей Bitget покрыл $387 млн, а Triple-A, Coinsbuy и TAC вернули около $22 млн, полностью компенсировав потери пользователей, тогда как похищенные активы остались у злоумышленников.

Около $384 млн, или 32% валовых потерь, не были ни возвращены, ни покрыты.

Hacken призвала участников отрасли усилить кибербезопасность сторонних поставщиков, инструментов разработчиков и другой внешней инфраструктуры, которая может не охватываться аудитами безопасности.

Компания также рекомендовала протоколам расширить аудиты безопасности, включив в них оракулы, бриджеры, системы хранения активов, органы, уполномоченные подписывать транзакции, и другие компоненты с привилегированным доступом.