Третий квартал 2026 года стал самым разрушительным для крипторынка с начала 2025-го. Блокчейн-аналитики Hacken посчитали: 107 инцидентов безопасности принесли отрасли $1,18 млрд убытков — на 55% больше, чем кварталом ранее. Хуже был только первый квартал 2025 года, когда счёт шёл на $1,6 млрд.
Большую часть суммы дали четыре крупных взлома, которые вместе составили 80% всех потерь квартала:
- Bitget — около $387 млн через скомпрометированную инфраструктуру стороннего подрядчика;
- сеть Liquid Network — порядка $320 млн;
- протокол Tectonic — $120 млн;
- уязвимость в прошивке аппаратного кошелька Coldcard — около $115 млн.
Остальные 103 инцидента — это куда более скромные суммы: медианный убыток по ним составил всего $670 тысяч. Но складываются именно десятки мелких дырок, а не одна катастрофа.
Главный вывод отчёта неприятнее самих цифр. Hacken выяснил, что 77% потерь — это $906 млн — пришлись на то, что формально находилось за рамками любого аудита: уязвимости у сторонних поставщиков, патчи, которые написали, но забыли развернуть, и инфраструктура, которую никто не включил в проверку. Получается, что значок «прошёл аудит» на сайте проекта всё меньше говорит о реальной безопасности — он покрывает код контракта, но не ключи подписи, не серверы партнёров и не процессы обновлений.
Поменялась и сама природа атак. Если раньше в 88% случаев воровали через слабый контроль доступа — украденные приватные ключи, скомпрометированные админ-панели, — то в этом квартале доля таких атак упала до 40%. Зато на первый план вышли уязвимости в самом коде смарт-контрактов: они встретились в 71 из 107 случаев и принесли $228 млн.
Не всё потеряно безвозвратно. Проекту удалось вернуть или отменить $387 млн — треть от общей суммы. Белые хакеры добровольно отдали $272 млн, похищенные у Liquid Network — это 85% украденного там. А валидаторы сети Cronos пошли на крайний шаг: откатили блокчейн на 114 минут назад и тем самым вернули $111 млн, выведенных через Tectonic. Ещё $410 млн операторы закрыли из собственных резервов, а вот $384 млн — почти треть ущерба — так и остались у хакеров.
