Потери от взломов криптовалют составили $8,74 млрд с января по октябрь 2026 года согласно набору данных об инцидентах DefiLlama — это уже больше, чем любой полный год за всю историю наблюдений сервиса. Один инцидент — взлом Binance 29 октября на $6,36 млрд — составляет около 73% от общей суммы. Без этого события объём потерь за 2026 год составляет $2,38 млрд, что чуть ниже $2,51 млрд, потерянных за те же десять месяцев 2025 года.

Цифры обобщены в индексе Cryptsy Crypto Hacks Index, который разбивает публичные данные DefiLlama о взломах по месяцам, типу атаки и цели, а также сопоставляет их с предыдущими годами. Этот выпуск основан на снимке данных, сделанном 2 ноября 2026 года в 07:49 UTC, и охватывает инциденты по 31 октября 2026 года. Каждая цифра представляет собой валовую потерю, зафиксированную в наборе данных, без учёта какого-либо возмещения.

Ключевые выводы о взломах криптовалют в 2026 году

• $8,74 млрд потерь в результате 325 зафиксированных инцидентов; по 20 из этих инцидентов сумма потерь пока не указана.
• Потери крайне сконцентрированы. Binance в одиночку составляет 72,8% от общей суммы, а десять крупнейших инцидентов вместе — 92,5%.
• Типичный взлом невелик. Медианная потеря составляет $517 тыс., и 188 из 305 инцидентов с указанной суммой потерь остались ниже $1 млн. Лишь 7 инцидентов достигли $100 млн.
• Октябрь стал худшим месяцем с большим отрывом — $6,50 млрд. Без Binance объём потерь за октябрь составляет $136 млн.
• Фиксируется больше инцидентов. Набор данных содержит 325 инцидентов за январь–октябрь 2026 года против 120 за те же месяцы 2025 года, при этом медианная потеря снизилась с $1,1 млн до $517 тыс. Более широкое покрытие набора данных может объяснять часть этого роста.
• Без учёта Binance компрометация ключей — самый затратный тип атак на сумму $721 млн, сразу за ней следуют атаки на мосты и межсетевые (cross-chain) атаки на $701 млн.

Сколько было потеряно ежемесячно в 2026 году?

Ежемесячные потери от взломов криптовалют варьировались от $21 млн в феврале до $6,50 млрд в октябре. До взлома Binance самыми дорогими месяцами были сентябрь с $743 млн и апрель с $648 млн. В каждом из этих месяцев присутствуют инциденты на сумму около $300 млн и более.

Самые крупные взломы криптовалют 2026 года

Крупнейший взлом года — Binance на $6,36 млрд — более чем в 16 раз превышает следующий по величине, взлом Bitget на $387 млн. В десятку крупнейших инцидентов вошли биржи, протоколы DeFi, сайдчейн Bitcoin и два бренда аппаратных кошельков.

Запись DefiLlama об инциденте с Binance описывает несанкционированные выводы средств в нескольких блокчейнах после предположительной компрометации ноутбука инженера DevOps, без доказательств утечки приватных ключей кошельков. Согласно записи, около $3 млрд впоследствии были заморожены, а Binance обязалась покрыть все потери из фонда SAFU — аварийного резерва биржи для покрытия убытков пользователей — и резервов компании. Ранние оценки были ниже: в материале Cryptsy от 30 октября о взломе Binance приводились цифры от $5,3 млрд до $5,9 млрд.

Выделяются два инцидента с кошельками, поскольку они затронули людей, выведших монеты с бирж. DefiLlama связывает потери Coldcard с ошибкой в прошивке, ослабившей генерацию seed-фразы, а потери Ledger — с подлинными устройствами, которые были модифицированы и перепроданы со скрытым аппаратным обеспечением, перехватывавшим seed-фразы. Согласно записи о Ledger, компания подтвердила, что её Secure Element, операционная система и внутренняя инфраструктура не были скомпрометированы.

Как криптоворишки проникают внутрь?

В 2026 году атакующие получили больше всего денег через атаки на инфраструктуру и кражу ключей. Без учёта Binance компрометация ключей — инциденты, в которых атакующие получают приватные ключи, контролирующие средства, — обошлась в $721 млн в 36 инцидентах. Манипуляции с оракулами, при которых атакующие искажают внешние ценовые данные, на которые опираются ончейн-протоколы, происходили гораздо чаще, чем можно предположить по их доле в потерях: 42 инцидента и $75 млн убытков. По количеству инцидентов самыми распространёнными категориями были учёт токенов и долей с 58 инцидентами и контроль доступа с 54.

Ethereum фигурировал в наибольшем числе инцидентов 2026 года — 115, за ним следуют BSC с 62, Base с 36, Arbitrum с 32 и Solana с 19. Поскольку один инцидент может затрагивать более одного блокчейна, эти показатели пересекаются. В данных по категориям социальная инженерия фигурирует напрямую лишь в 5 записях, однако описания инцидентов Drift и Kelp также связаны с обманом людей — что указывает на то, какая значительная часть краж в криптовалютах начинается с человека, а не со смарт-контракта.

Биржи, DeFi или кошельки: кто потерял больше всего?

В 2026 году биржи потеряли больше всего денег, при этом протоколы DeFi атаковали чаще всего. Четыре инцидента с биржами составляют $6,78 млрд, а 232 инцидента в DeFi — $1,19 млрд. Без Binance потери бирж снижаются до $417 млн, и DeFi становится крупнейшей группой.

Становятся ли взломы криптовалют хуже? Потери по годам

В долларовом выражении 2026 год — худший в наборе данных, и впереди ещё два месяца. Однако этот результат держится на одном событии. Без Binance зафиксированные на данный момент $2,38 млрд ниже итогов за полный 2020 год ($3,98 млрд), 2021 год ($2,87 млрд), 2022 год ($3,63 млрд) и 2025 год ($2,72 млрд). Поскольку впереди ещё ноябрь и декабрь, а DefiLlama пересматривает записи между выпусками, как итог за 2026 год, так и рейтинг за всё время могут ещё измениться до конца года.

Самые крупные взломы криптовалют в истории

По долларовым данным DefiLlama, крупнейший взлом криптовалют в истории — взлом Binance 2026 года — примерно в 1,8 раза больше LuBian ($3,50 млрд, 2020) и примерно в 4,5 раза больше Bybit ($1,40 млрд, 2025). Эти суммы используют значения, зафиксированные для каждого инцидента, поэтому более старые взломы не пересчитываются по текущим ценам монет.

Чуть ниже этого уровня находятся другие известные записи: Wormhole Portal на $326 млн (2022), DMM Bitcoin на $305 млн (2024) и KuCoin на $281 млн (2020). Биржи и межсетевые мосты занимают почти все места в исторической десятке, а горячие кошельки — кошельки, постоянно подключённые к интернету, — упоминаются снова и снова.

Что эти данные значат для пользователей криптовалют

Биржевые балансы несут крупный, но редкий риск. За десять месяцев зафиксировано лишь четыре инцидента с биржами, однако в их число входят два крупнейших убытка года, а средства остаются под угрозой, пока платформа замораживает вывод.

Самостоятельное хранение перемещает риск, а не устраняет его. Оба описанных выше инцидента с кошельками затронули пользователей напрямую, а случай с Ledger — когда подлинные устройства были модифицированы и перепроданы — подчёркивает важность покупки аппаратных кошельков непосредственно у производителя.

Мосты, соединяющие отдельные блокчейны и удерживающие перемещаемые между ними активы, требуют особой осторожности: DefiLlama относит 51 инцидент 2026 года к взломам мостов на сумму $753 млн. Позиции в DeFi сталкиваются со множеством мелких рисков — при 232 инцидентах с протоколами за этот год выбор протокола имеет значение.

Как строится индекс Crypto Hacks Index

Все цифры рассчитаны на основе панели данных DefiLlama о взломах и её публичного API по взломам, которые на момент снимка данных содержали 1334 записи. Зафиксированная сумма по каждому инциденту суммируется и группируется по дате, категории и типу цели согласно DefiLlama; записи не проходили независимый аудит.

Итоговые суммы — валовые, а не чистые. Поле возвращённых средств в наборе данных составляет всего около $6 млн за 2026 год и не отражает примерно $3 млрд, которые собственная запись о Binance описывает как замороженные.

Цифры могут меняться. DefiLlama добавляет и пересматривает записи, поэтому оценки потерь и количество инцидентов могут меняться между выпусками; индекс пересчитывается каждый месяц на основе публичных данных DefiLlama. Инциденты без суммы учитываются в общем числе инцидентов, но не добавляются к общим потерям и медиане.

Часто задаваемые вопросы

Сколько криптовалюты было украдено в результате взломов в 2026 году?
Набор данных DefiLlama фиксирует $8,74 млрд потерь от взломов криптовалют с января по октябрь 2026 года в результате 325 инцидентов. Это валовая цифра, из которой не вычтены впоследствии замороженные или возвращённые средства.

Какой взлом криптовалют является крупнейшим в истории?
В наборе данных DefiLlama крупнейшим единичным инцидентом является взлом Binance от 29 октября 2026 года на $6,36 млрд. Следующие по величине записи — LuBian в 2020 году на $3,50 млрд и Bybit в 2025 году на $1,40 млрд.

Какой тип взломов криптовалют самый распространённый?
По количеству инцидентов в 2026 году лидирует учёт токенов и долей с 58 инцидентами, за ним следует контроль доступа с 54. По сумме потерь, без учёта Binance, лидирует компрометация ключей — $721 млн.

Безопаснее ли централизованные биржи, чем DeFi, с точки зрения взломов?
Данные 2026 года показывают два различных профиля риска. Четыре инцидента с биржами составляют $6,78 млрд, тогда как 232 инцидента в DeFi — $1,19 млрд. Протоколы DeFi атакуют гораздо чаще, но инциденты с биржами гораздо крупнее, когда они происходят.

Как часто обновляется индекс Crypto Hacks Index?
Индекс пересчитывается каждый месяц на основе публичных данных DefiLlama, с обновлением даты снимка данных в каждом выпуске. DefiLlama может пересматривать прошлые записи, поэтому более старые цифры могут меняться между выпусками.

Источники: набор данных DefiLlama о взломах (defillama.com/hacks), снимок от 2 ноября 2026 года; расчёты Cryptsy. На основе индекса Cryptsy Crypto Hacks Index, автор Ethan Blackburn, впервые опубликовано на Cryptsy.