Общий ущерб от атак на криптовалютный сектор достиг 1,18 млрд долларов в третьем квартале 2026 года, согласно отчету компании в области кибербезопасности Hacken, зафиксировавшей 107 инцидентов безопасности с июля по сентябрь 2026 года.

Около 77% потерь, или примерно 906 млн долларов, как сообщается в отчете, были связаны со скомпрометированными поставщиками, инструментами разработки, непримененными патчами безопасности и компонентами инфраструктуры, находившимися вне рамок стандартных аудитов смарт-контрактов. Данные указывают на то, что большая часть финансового ущерба за квартал пришлась на области, которые стандартные аудиты смарт-контрактов не проверяют, что делает безопасность поставщиков, инструментов и инфраструктуры ключевой частью картины рисков сектора наряду с проверками на уровне контрактов.

Четыре инцидента составили основную часть потерь

На четыре крупнейших инцидента пришлось около 80% общих потерь. Hacken оценил стоимость атаки на Bitget в 387 млн долларов, инцидента с Liquid Network — в 320 млн долларов, а атаки на Tectonic — примерно в 120 млн долларов. Потери, связанные с уязвимостью в прошивке Coldcard, оцениваются примерно в 115 млн долларов.

Хотя атаки на смарт-контракты не заняли первое место по денежному ущербу, они стали самым частым типом инцидентов. В общей сложности 71 инцидент, связанный со смарт-контрактами, привел к потерям примерно в 228 млн долларов. Таким образом, эксплойты смарт-контрактов остались самым распространенным вектором атак по числу инцидентов, хотя компрометация инфраструктуры нанесла большую часть финансового ущерба.

Из 107 зафиксированных инцидентов 98 привели к потерям менее 10 млн долларов, при медианной потере в 670 тыс. долларов. Такое распределение показывает длинный хвост сравнительно небольших событий за громкими инцидентами: итоговая сумма за квартал сформирована за счет нескольких крупных случаев, а не типичных размеров инцидентов.

Возвраты средств сократили ущерб

Из исчезнувших 1,18 млрд долларов примерно 387 млн долларов позднее удалось вернуть или отменить транзакции. В инциденте с Liquid Network лица, называвшие себя белыми хакерами (white-hat), вернули 272 млн долларов. В случае с Tectonic транзакции на сумму около 111,2 млн долларов были отменены после того, как валидаторы Cronos восстановили историю блокчейна.

Операторы платформ также покрыли из собственных средств 410 млн долларов пользовательских потерь. Несмотря на эти меры, около 384 млн долларов остаются невозвращенными или некомпенсированными компаниями — это часть потерь за квартал, оставшаяся неразрешенной после возвратов от white-hat, отмены транзакций и компенсаций операторов.

Это не является инвестиционной рекомендацией.