Кибератаки на криптовалютные компании привели к утечке более $1,17 млрд в третьем квартале 2026 года, согласно отчету Finbold Research, основанному на данных об инцидентах, отслеживаемых компанией в области блокчейн-безопасности SlowMist. Этот показатель означает резкое ускорение по сравнению со всем первым полугодием, в котором потери составили $955 млн.

Сентябрь стал самым активным месяцем квартала: 50 известных инцидентов затронули средства на сумму $762 млн. В августе произошло почти 40 атак с ущербом около $188 млн, а в июле зафиксировано 35 инцидентов с потерями более $224 млн.

Finbold Research рассчитала общую сумму за третий квартал 2026 года на основе известных размеров взломов, зафиксированных с 1 июля по 30 сентября 2026 года. Цифры отражают совокупную стоимость затронутых средств на момент каждого инцидента и могут отличаться от итоговых невозвращенных потерь после возврата, заморозки или восстановления средств.

Пять крупнейших взломов составили 81% квартальных потерь

Как и в первом полугодии 2026 года, квартал определило небольшое число масштабных атак. Только взлом Bitget 24 сентября составил $387,5 млн, а пять крупнейших инцидентов затронули в совокупности $952 млн — 81% трехмесячного объема. Такая концентрация означает, что менее пятой части квартальной суммы пришлось на остальные инциденты, поэтому квартальные показатели могут резко меняться в зависимости от исхода одной атаки.

Вторым по величине инцидентом стала кража Bitcoin (BTC) на сумму $320 млн из Liquid Network группой самопровозглашенных «white-hat хакеров», вернувших большую часть средств в течение нескольких дней. Поскольку отчет учитывает совокупную стоимость на момент инцидента, этот эпизод все равно входит в число крупнейших за квартал, несмотря на возврат.

Третья по величине атака затронула активы Tectonic примерно на $120 млн и не увенчалась полным успехом: злоумышленникам удалось вывести менее $10 млн до приостановки и отката цепочки — эта мера ограничила итоговые потери малой долей изначально находившейся под угрозой суммы.

Несколько других инцидентов оставили злоумышленников совершенно ни с чем, включая августовскую атаку на Oraichain, компетацию инфраструктуры Zeus в том же месяце и июльскую атаку с подменой сигналов на Across.

Четвертый по величине инцидент, возможно, оказался наиболее тревожным. Взлом Coldcard не только затронул средства на сумму $100 млн, но и предполагал взлом аппаратного кошелька — категории устройств, которые давно считаются одним из самых безопасных способов хранения криптовалюты. Аппаратные кошельки хранят приватные ключи офлайн, именно поэтому многие держатели полагаются на них, защищая активы от онлайн-атак.

Замыкает пятерку крупнейших атака на AFX Bridge, приведшая к потерям около $24,15 млн после компрометации ключей подписания валидаторов. Мосты перемещают активы между блокчейнами и полагаются на валидаторов для подтверждения переводов, что делает ключи подписания критически важным элементом их безопасности.

Потери 2026 года достигли $2,1 млрд

Квартал ознаменовался существенным ускорением кибератак на криптовалютную индустрию и довел совокупные потери 2026 года до $2,1 млрд — менее чем на $700 млн меньше, чем $2,78 млрд, похищенные в 2025 году.

Примечательно, что, в отличие от прошлого года, объем краж превысил $2 млрд без единой масштабной атаки, подобной инциденту с Bybit на $1,5 млрд в первом квартале 2025 года.

Прогноз безопасности криптовалют на четвертый квартал

Согласно отчету, 2026 год может оказаться одним из худших за всю историю наблюдений. Задержки в отчетности могут повышать квартальный итог задолго после окончания квартала, а 11 известных взломов уже произошли в первые девять дней октября — и эта цифра может вырасти по мере поступления отложенных сообщений.

Ситуацию может усугубить бычий рынок, начавшийся с августовского ралли: он как повышает стоимость каждого похищенного токена или монеты, так и увеличивает мотивацию преступников. В отчете также отмечается рост числа самопровозглашенных хакеров-активистов, атакующих цифровые активы и другие компании, как тревожная тенденция.

Помимо инцидента с Liquid Network, в различных секторах произошли и другие предполагаемые эпизоды «white hat». Игровую индустрию атаковал источник утечки Grand Theft Auto 6 (GTA6), ссылаясь на антипотребительские практики, а утечка данных в Revolut была представлена ее организаторами как наказание за слабую защиту потребителей — до того, что злоумышленники выбрали себе псевдоним «IAmNotAVillain».

Наконец, в отчете отмечается недавний рост числа компаний в сфере искусственного интеллекта (ИИ), взламывающих конкурентов или государственные органы в рамках тестов «ИИ-агентов», что указывает на то, что киберпреступники могут воспользоваться новыми мощными инструментами до конца четвертого квартала 2026 года.