Hacki na kryptowaluty kosztowały 8,74 mld dolarów od stycznia do października 2026 roku, według zbioru danych o incydentach DefiLlama — to już więcej niż w jakimkolwiek pełnym roku w historii tego rejestru. Jedno zdarzenie, włamanie na Binance z 29 października wycenione na 6,36 mld dolarów, stanowi około 73% tej kwoty. Bez tego incydentu rok 2026 wynosi 2,38 mld dolarów, tuż poniżej 2,51 mld dolarów utraconych w tym samym dziesięciomiesięcznym okresie 2025 roku.

Dane te zostały zestawione w Cryptsy Crypto Hacks Index, który dzieli publiczne dane DefiLlama o hackach według miesięcy, typów ataków i celów oraz porównuje je z wcześniejszymi latami. Niniejsze wydanie opiera się na zrzucie danych z 2 listopada 2026 roku o godz. 07:49 UTC i obejmuje incydenty do 31 października 2026 roku. Każda kwota to straty brutto odnotowane w zbiorze danych, przed ewentualnym odzyskaniem środków.

Najważniejsze wnioski dotyczące hacków na kryptowaluty w 2026 roku

• 8,74 mld dolarów strat w 325 odnotowanych incydentach; 20 z tych incydentów nie ma jeszcze określonej kwoty straty.
• Straty są skrajnie skoncentrowane. Sam Binance odpowiada za 72,8% całości, a dziesięć największych incydentów łącznie za 92,5%.
• Typowy hack jest niewielki. Mediana straty wynosi 517 tys. dolarów, a 188 z 305 incydentów z określoną kwotą straty pozostało poniżej 1 mln dolarów. Tylko 7 incydentów osiągnęło 100 mln dolarów.
• Październik był zdecydowanie najgorszym miesiącem z kwotą 6,50 mld dolarów. Bez Binance październik to 136 mln dolarów.
• Odnotowuje się coraz więcej incydentów. Zbiór danych wymienia 325 incydentów od stycznia do października 2026 roku wobec 120 w tym samym okresie 2025 roku, przy czym mediana straty spadła z 1,1 mln do 517 tys. dolarów. Szersze pokrycie w zbiorze danych może częściowo tłumaczyć ten wzrost.
• Bez uwzględnienia Binance najkosztowniejszym typem ataku jest przejęcie kluczy (key compromise) z kwotą 721 mln dolarów, tuż za nim plasują się ataki na mostki i rozwiązania międzyłańcuchowe z kwotą 701 mln dolarów.

Ile stracono w poszczególnych miesiącach 2026 roku?

Miesięczne straty związane z hackami na kryptowaluty mieściły się w przedziale od 21 mln dolarów w lutym do 6,50 mld dolarów w październiku. Przed włamaniem na Binance najdroższymi miesiącami były wrzesień z kwotą 743 mln dolarów i kwiecień z kwotą 648 mln dolarów. Każdy z tych miesięcy zawiera incydenty o wartości około 300 mln dolarów lub więcej.

Jakie były największe hacki na kryptowaluty w 2026 roku?

Największym hackiem roku jest atak na Binance o wartości 6,36 mld dolarów — ponad 16 razy więcej niż kolejny co do wielkości, atak na Bitget o wartości 387 mln dolarów. Pierwsza dziesiątka obejmuje giełdy, protokoły DeFi, sidechain Bitcoina i dwie marki portfeli sprzętowych.

Zapis DefiLlama dotyczący incydentu na Binance opisuje nieautoryzowane wypłaty w kilku sieciach blockchain po podejrzewanym przejęciu laptopa inżyniera DevOps, bez dowodów na wyciek prywatnych kluczy portfeli. Według tego zapisu około 3 mld dolarów zostało później zamrożonych, a Binance zobowiązał się pokryć wszystkie straty z funduszu SAFU — awaryjnej rezerwy giełdy przeznaczonej na straty użytkowników — oraz z rezerw firmy. Wcześniejsze szacunki były niższe: relacja Cryptsy z 30 października o włamaniu na Binance podawała kwoty od 5,3 mld do 5,9 mld dolarów.

Dwa incydenty związane z portfelami wyróżniają się tym, że dotknęły osoby, które przeniosły monety poza giełdy. DefiLlama przypisuje straty Coldcard błędowi oprogramowania układowego osłabiającemu generowanie frazy seed, a straty Ledger oryginalnym urządzeniom, które zostały zmodyfikowane i odsprzedane z ukrytym sprzętem przechwytującym frazy odzyskiwania. Zgodnie z zapisem dotyczącym Ledgera firma potwierdziła, że jej Secure Element, system operacyjny i infrastruktura wewnętrzna nie zostały skompromitowane.

Jak hakerzy dostają się do środków?

W 2026 roku najwięcej pieniędzy atakujący pozyskali poprzez ataki na infrastrukturę i kradzież kluczy. Bez uwzględnienia Binance przejęcie kluczy — incydenty, w których atakujący zdobywają prywatne klucze kontrolujące środki — kosztowało 721 mln dolarów w 36 incydentach. Manipulacja oracle, polegająca na zniekształcaniu zewnętrznych danych cenowych, na których polegają protokoły on-chain, była znacznie częstsza, niż wskazywałby jej udział w stratach: 42 incydenty i 75 mln dolarów strat. Według liczby incydentów najczęstszymi kategoriami były rozliczenia tokenów i udziałów z 58 incydentami oraz kontrola dostępu z 54 incydentami.

Ethereum uczestniczyło w największej liczbie incydentów w 2026 roku — 115, przed BSC z 62, Base z 36, Arbitrum z 32 i Solana z 19. Ponieważ jeden incydent może dotyczyć więcej niż jednej sieci, te liczby się nakładają. Inżynieria społeczna ma tylko 5 bezpośrednich wpisów w danych kategorii, ale opisy incydentów Drift i Kelp również wiążą się z oszukiwaniem ludzi — co pokazuje, jak duża część kradzieży kryptowalut zaczyna się od człowieka, a nie od smart kontraktu.

Giełdy, DeFi czy portfele: kto stracił najwięcej?

Giełdy poniosły w 2026 roku największe straty pieniężne, natomiast protokoły DeFi były atakowane najczęściej. Cztery incydenty na giełdach oznaczają łącznie 6,78 mld dolarów, a 232 incydenty w DeFi — 1,19 mld dolarów. Bez Binance straty giełd spadają do 417 mln dolarów, a DeFi staje się największą grupą.

Czy hacki na kryptowaluty nasilają się? Straty w podziale na lata

Mierzone w dolarach rok 2026 jest najgorszym rokiem w zbiorze danych, a do jego końca zostały jeszcze dwa miesiące. Ten wynik opiera się jednak na jednym zdarzeniu. Bez Binance odnotowane do tej pory 2,38 mld dolarów plasuje się poniżej sum rocznych za 2020 rok (3,98 mld dolarów), 2021 rok (2,87 mld dolarów), 2022 rok (3,63 mld dolarów) i 2025 rok (2,72 mld dolarów). Ponieważ przed nami są jeszcze listopad i grudzień, a DefiLlama aktualizuje wpisy między wydaniami, zarówno suma za 2026 rok, jak i pozycja w rankingu wszech czasów mogą się jeszcze zmienić przed końcem roku.

Jakie są największe hacki na kryptowaluty w historii?

Według kwot DefiLlama największym hackiem na kryptowaluty w historii jest włamanie na Binance w 2026 roku — około 1,8 razy większe niż LuBian (3,50 mld dolarów, 2020) i około 4,5 razy większe niż Bybit (1,40 mld dolarów, 2025). Kwoty te wykorzystują wartości odnotowane dla każdego incydentu, więc starsze hacki nie są przeliczane po dzisiejszych cenach monet.

Tuż poniżej tego poziomu mieszczą się inne znane wpisy: Wormhole Portal z kwotą 326 mln dolarów (2022), DMM Bitcoin z kwotą 305 mln dolarów (2024) i KuCoin z kwotą 281 mln dolarów (2020). Giełdy i mostki międzyłańcuchowe zajmują niemal wszystkie miejsca w wszechczasowej pierwszej dziesiątce, a portfele gorące — portfele stale połączone z internetem — pojawiają się wielokrotnie.

Co te dane oznaczają dla użytkowników kryptowalut

Salda na giełdach niosą duże, ale rzadkie ryzyko. W ciągu dziesięciu miesięcy odnotowano tylko cztery incydenty giełdowe, jednak obejmują one dwie największe straty roku, a środki pozostają narażone, dopóki platforma zamraża wypłaty.

Samodzielne przechowywanie środków przenosi ryzyko, zamiast je eliminować. Oba opisane wyżej incydenty portfelowe dotknęły użytkowników bezpośrednio, a przypadek Ledgera — w którym oryginalne urządzenia zostały naruszone i odsprzedane — podkreśla sens zakupu portfeli sprzętowych bezpośrednio u producenta.

Mostki, które łączą oddzielne sieci blockchain i przechowują przesyłane przez nie aktywa, wymagają szczególnej ostrożności: DefiLlama oznacza w 2026 roku 51 incydentów jako hacki mostków o wartości 753 mln dolarów. Pozycje DeFi niosą wiele małych ryzyk — przy 232 incydentach dotyczących protokołów w tym roku wybór protokołu ma znaczenie.

Jak powstaje Crypto Hacks Index

Wszystkie kwoty są obliczane na podstawie pulpitu hacków DefiLlama i jego publicznego API hacków, które w chwili zrzutu danych zawierało 1 334 rekordy. Odnotowana kwota każdego incydentu jest sumowana i grupowana według daty, kategorii i typu celu wg DefiLlama, a wpisy nie były niezależnie audytowane.

Sumy są brutto, a nie netto. Pole zbioru danych dotyczące zwróconych środków wynosi łącznie tylko około 6 mln dolarów za 2026 rok i nie odzwierciedla około 3 mld dolarów, które własny wpis dotyczący Binance opisuje jako zamrożone.

Dane mogą ulec zmianie. DefiLlama dodaje i poprawia wpisy, więc szacunki strat i liczby incydentów mogą się zmieniać między wydaniami, a indeks jest przeliczany co miesiąc na podstawie publicznych danych DefiLlama. Incydenty bez określonej kwoty wliczają się do liczby incydentów, ale nie zwiększają sumy strat ani mediany.

Najczęściej zadawane pytania

Ile kryptowalut skradziono podczas hacków w 2026 roku?
Zbiór danych DefiLlama odnotowuje 8,74 mld dolarów strat związanych z hackami na kryptowaluty od stycznia do października 2026 roku, w 325 incydentach. To kwota brutto, która nie odejmuje środków później zamrożonych lub zwróconych.

Jaki był największy hack na kryptowaluty w historii?
Według zbioru danych DefiLlama największym pojedynczym incydentem jest włamanie na Binance z 29 października 2026 roku o wartości 6,36 mld dolarów. Kolejne największe wpisy to LuBian w 2020 roku z kwotą 3,50 mld dolarów i Bybit w 2025 roku z kwotą 1,40 mld dolarów.

Jaki jest najczęstszy typ hacka na kryptowaluty?
Według liczby incydentów w 2026 roku najczęstszą kategorią jest rozliczanie tokenów i udziałów z 58 incydentami, przed kontrolą dostępu z 54 incydentami. Według wartości strat, bez uwzględnienia Binance, prowadzi przejęcie kluczy z kwotą 721 mln dolarów.

Czy scentralizowane giełdy są bezpieczniejsze od DeFi pod względem hacków?
Dane za 2026 rok pokazują dwa różne profile ryzyka. Cztery incydenty giełdowe odpowiadają za 6,78 mld dolarów, a 232 incydenty DeFi — za 1,19 mld dolarów. Protokoły DeFi są atakowane znacznie częściej, a incydenty giełdowe są znacznie większe, gdy już wystąpią.

Jak często aktualizowany jest Crypto Hacks Index?
Indeks jest przeliczany co miesiąc na podstawie publicznych danych DefiLlama, a data zrzutu danych jest aktualizowana w każdym wydaniu. DefiLlama może poprawiać wcześniejsze wpisy, więc starsze wartości mogą się zmieniać między wydaniami.

Źródła: zbiór danych hacków DefiLlama (defillama.com/hacks), zrzut danych z 2 listopada 2026 roku; obliczenia Cryptsy. Na podstawie Cryptsy Crypto Hacks Index autorstwa Ethana Blackburna, opublikowane pierwotnie na Cryptsy.