2026 жылдың үшінші тоқсаны криптонарық қауіпсіздігі үшін 2025 жылдың басынан бергі ең ауыр кезең болды. Hacken компаниясы 107 қауіпсіздік оқиғасын есептеп, олардың салдарынан саланың $1,18 млрд жоғалтқанын анықтады — бұл алдыңғы тоқсаннан 55% көп. Одан гөрі нашар болған жалғыз кезең — $1,6 млрд шығын келтірген 2025 жылдың бірінші тоқсаны.
Негізгі сомаларды тоқсанның барлық шығынының 80 пайызын құраған төрт ірі бұзу берді:
- Bitget — үшінші тарап жеткізушісінің инфрақұрылымы бұзылуынан шамамен $387 млн;
- Liquid Network желісі — шамамен $320 млн;
- Tectonic хаттамасы — $120 млн;
- Coldcard аппараттық әмиянының микробағдарламасындағы кемшілік — шамамен $115 млн.
Қалған 103 оқиға әлдеқайда шағын — олардың медианалық шығыны небәрі $670 мың болды. Бірақ жиынтық сома бір апаттан емес, онжылдаған кішігірім тесіктерден құралады.
Есептің ең жайсыз қорытындысы жалпы санда емес. Hacken анықтағандай, шығынның 77 пайызы — $906 млн — стандартты аудит мүлдем тексермейтін жерлерден шыққан: осал үшінші тарап жеткізушілері, жазылған бірақ ешқашан енгізілмеген түзетулер және тексеруге ешкім қоспаған инфрақұрылым. Жобаның сайтындағы «аудиттен өтті» белгісі енді пайдаланушы қаражатының нақты қауіпсіздігі туралы бұрынғыдай көп нәрсе айта алмайды — ол келісімшарт кодын ғана қамтиды, қолтаңба кілттерін, серіктес серверлерін немесе жаңарту процестерін емес.
Шабуыл сипаты да өзгерді. Бұрын шығынның 88 пайызы қолжетімділікті әлсіз бақылаудан — ұрланған жеке кілттер, бұзылған әкімшілік тақталар — болса, бұл тоқсанда бұл үлес 40 пайызға дейін түсті. Оның орнына смарт-келісімшарт кодының өзіндегі кемшіліктер алдыңғы орынға шықты — олар 107 оқиғаның 71-інде кездесіп, $228 млн залал келтірді.
Бәрі де мүлдем жоғалған жоқ. Жобалар $387 млн қайтарды немесе болдырмады — жалпы сомманың үштен бірі. Ақ хакерлер Liquid Network-тен алынған $272 млн өз еркімен қайтарды — бұл сол жердегі ұрланған қаражаттың 85 пайызы. Cronos валидаторлары одан әрі кетіп, тізбекті 114 минутқа артқа тартып, Tectonic арқылы шыққан $111 млн қайтарды. Операторлар тағы $410 млн өз резервтерінен жапты. Ал $384 млн — шығынның шамамен үштен бірі — әлі де хакерлерде қалып отыр.
