Cyberataki na firmy kryptowalutowe doprowadziły do utraty ponad 1,17 mld USD w trzecim kwartale 2026 r. — wynika z raportu Finbold Research opartego na danych dotyczących incydentów śledzonych przez firmę SlowMist zajmującą się bezpieczeństwem blockchaina. Suma ta oznacza gwałtowne przyspieszenie względem całego pierwszego półrocza, w którym odnotowano straty w wysokości 955 mln USD.

Wrzesień był najbardziej aktywnym miesiącem kwartału — odnotowano wówczas 50 znanych incydentów obejmujących środki o wartości 762 mln USD. W sierpniu doszło do niemal 40 ataków, które spowodowały szkody bliskie 188 mln USD, natomiast w lipcu odnotowano 35 incydentów skutkujących stratami przekraczającymi 224 mln USD.

Finbold Research obliczył łączną wartość za III kwartał 2026 r. na podstawie znanych wartości skradzionych środków odnotowanych między 1 lipca a 30 września 2026 r. Dane odzwierciedlają wartość brutto aktywów objętych incydentem w momencie jego wystąpienia i mogą różnić się od ostatecznych, nieodzyskanych strat po zwrocie, zamrożeniu lub odzyskaniu środków.

Pięć największych ataków odpowiadało za 81% kwartalnych strat

Podobnie jak w pierwszej połowie 2026 r., na sytuacji w kwartale zaważyła niewielka liczba ataków na dużą skalę. Sam atak na Bitget z 24 września odpowiadał za 387,5 mln USD, a pięć największych incydentów objęło łącznie 952 mln USD — 81% całkowitej wartości za trzy miesiące. Oznacza to, że niespełna jedna piąta kwartalnej sumy przypadła na pozostałe incydenty, przez co wyniki dla całego kwartału mogą silnie zależeć od rezultatu pojedynczego exploitu.

Drugi pod względem wielkości incydent dotyczył kradzieży Bitcoinów (BTC) o wartości 320 mln USD z Liquid Network przez grupę samozwańczych „white-hat hackerów”, którzy w ciągu kilku dni zwrócili większość środków. Ponieważ raport uwzględnia wartość brutto w momencie każdego incydentu, zdarzenie to nadal znajduje się wśród największych ataków kwartału, mimo że środki zostały zwrócone.

Trzeci największy atak wymierzono w aktywa Tectonic o wartości około 120 mln USD i nie zakończył się on pełnym powodzeniem. Atakującym udało się wyprowadzić mniej niż 10 mln USD, zanim sieć została zatrzymana i cofnięta, co ograniczyło ostateczną stratę do niewielkiej części początkowo zagrożonej wartości.

W wyniku kilku innych incydentów sprawcy nie zdołali zatrzymać żadnych środków. Należały do nich sierpniowy exploit Oraichain, naruszenie infrastruktury Zeus w tym samym miesiącu oraz lipcowy atak polegający na podszywaniu się pod sygnały Across.

Czwarty największy incydent mógł być najbardziej niepokojący. Atak na Coldcard nie tylko objął środki o wartości 100 mln USD, lecz także wiązał się z włamaniem do portfela sprzętowego — kategorii urządzeń od dawna uznawanej za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut. Portfele sprzętowe przechowują klucze prywatne w trybie offline, dlatego wielu posiadaczy korzysta z nich, aby chronić aktywa przed internetowymi atakami.

Pierwszą piątkę zamyka exploit AFX Bridge, który doprowadził do strat w wysokości około 24,15 USD po przejęciu kluczy podpisujących walidatorów. Mosty przenoszą aktywa między blockchainami i polegają na walidatorach zatwierdzających transfery, dlatego klucze podpisujące, które je zabezpieczają, są kluczowym elementem całego systemu.

Straty w 2026 r. sięgają 2,1 mld USD

Kwartał przyniósł znaczne przyspieszenie cyberataków wymierzonych w sektor kryptowalut i zwiększył łączną wartość strat w 2026 r. do 2,1 mld USD — mniej niż 700 mln USD poniżej 2,78 mld USD skradzionych w 2025 r.

Co istotne, w przeciwieństwie do poprzedniego roku skradziona kwota przekroczyła 2 mld USD bez jednego gigantycznego ataku porównywalnego z incydentem dotyczącym Bybit o wartości 1,5 mld USD w pierwszym kwartale 2025 r.

Perspektywy bezpieczeństwa kryptowalut w IV kwartale

Raport wskazuje, że 2026 r. może okazać się jednym z najgorszych lat w historii pod względem cyberataków. Opóźnienia w raportowaniu mogą zwiększać kwartalną sumę długo po zakończeniu kwartału, a w ciągu pierwszych dziewięciu dni października doszło już do 11 znanych ataków — liczba ta może jeszcze wzrosnąć wraz z napływem opóźnionych zgłoszeń.

Sytuację może dodatkowo pogorszyć hossa, która rozpoczęła się wraz z sierpniowym rajdem. Zwiększy ona zarówno wartość każdej przejętej monety lub tokena, jak i zachętę dla przestępców. Raport wskazuje również na rosnącą liczbę samozwańczych aktywistycznych hakerów atakujących aktywa cyfrowe i inne firmy jako na niepokojący trend.

Poza incydentem dotyczącym Liquid Network w wielu sektorach pojawiły się inne rzekome ataki typu „white hat”. Branża gier stała się celem wycieku informacji przez osobę ujawniającą dane o Grand Theft Auto 6 (GTA6), która powoływała się na praktyki niekorzystne dla konsumentów. Z kolei naruszenie danych Revolut zostało przedstawione przez sprawców jako kara za niewystarczającą ochronę konsumentów — do tego stopnia, że przyjęli oni pseudonim „IAmNotAVillain”.

Raport odnotowuje również niedawny wzrost liczby przypadków, w których firmy zajmujące się sztuczną inteligencją (AI) atakują swoich konkurentów lub rządy państw w ramach testów „agentów AI”. Sugeruje to, że cyberprzestępcy mogą skorzystać z nowych i potężnych narzędzi jeszcze przed końcem IV kwartału 2026 r.