Криптовалютные компании и их пользователи потеряли в 2026 году почти $2,7 млрд в результате инцидентов безопасности, при этом на кражи, приписываемые связанным с КНДР злоумышленникам, приходится более $1 млрд этой суммы.

Данные компании CertiK в области безопасности блокчейнов показывают 658 инцидентов, зафиксированных по сентябрь включительно. Около $420,4 млн похищенных активов впоследствии были заморожены или возвращены, что оставляет убытки примерно в $2,26 млрд при среднем ущербе $4,1 млн на инцидент.

Сентябрь стал самым убыточным месяцем 2026 года

Сентябрь резко изменил годовую статистику. Потери за месяц достигли около $766,5 млн, превысив апрельские $651,3 млн и сделав его самым дорогим месяцем 2026 года. Основной ущерб причинили два взлома: атака на Bitget на $387,5 млн и инцидент с Liquid Network на $318,7 млн, которые в совокупности составили более $700 млн.

Этот всплеск сделал годовой итог всё более зависимым от небольшого числа крупных атак. Он также вывел кражи, связанные с государствами, на новый уровень в расчетах безопасности отрасли — после того как блокчейн-аналитическая компания Elliptic сообщила, что подозреваемые северокорейские хакеры похитили в этом году криптовалюты более чем на $1 млрд.

Мегавзломы меняют годовую статистику

События сентября вывели Bitget и Liquid Network на первые места рейтинга инцидентов CertiK за 2026 год, увеличив разрыв между крупнейшими взломами и сотнями более мелких атак, зафиксированных в течение года.

Одна лишь Bitget составляет около 14,4% потерь CertiK с начала года. Liquid Network занимает второе место, далее следуют KelpDAO с $291,3 млн, Drift Protocol с $285,3 млн и неустановленная жертва с $284,8 млн. Вместе эти пять инцидентов составляют около $1,57 млрд, или почти 59% от зафиксированных с начала года $2,68 млрд.

Такая концентрация означает, что единственный компрометирующий инцидент на крупной бирже, протоколе или у инфраструктурного провайдера может существенно изменить годовой профиль убытков отрасли. 2026 год отличается от предыдущего, когда одна кража примерно на $1,46 млрд у Bybit доминировала в годовых потерях; в этом году ни один отдельный инцидент не приблизился к такому масштабу, и итог складывался из нескольких взломов на девятизначные суммы. Для сравнения: Bitget и Liquid Network вместе внесли около $706 млн — более четверти всех валовых потерь от инцидентов безопасности, отслеженных CertiK в 6 году. Цифры сентября дополнительно иллюстрируют этот дисбаланс: помимо двух этих атак, остальные инциденты месяца внесли лишь малую долю в его общий объем $766,5 млн.

Возвращения средств сокращают разрыв между валовыми и скорректированными убытками

Часть ущерба этого года впоследствии была компенсирована. CertiK учитывает $420,4 млн активов как замороженные или возвращенные, что снижает скорректированную сумму убытков до $2,26 млрд. Liquid Network вернула значительную часть активов, связанных с инцидентом, а другие атаки также привели к частичным или полным возвратам. В результате разрыв между валовыми и скорректированными убытками увеличился, поскольку биржи, эмитенты, охранные компании и операторы блокчейнов быстрее выявляют и блокируют похищенные средства.

Однако эта способность к возврату не устраняет немедленных издержек для пострадавших компаний. Крупные взломы могут вынудить операторов приостановить сервисы, пополнять балансы клиентов, восстанавливать инфраструктуру и направлять капитал до того, как похищенные активы будут возвращены.

Атаки также распространяются на разные сегменты крипторынка. Годовые данные CertiK показывают, что инциденты с участием нескольких блокчейнов принесли наибольшие убытки в долларовом выражении, тогда как на Ethereum зафиксировано наибольшее число событий безопасности.

Угроза вышла и за пределы программного обеспечения. CertiK зафиксировал 52 так называемые «гаечные» атаки — инциденты, когда держателей физически принуждают отдать активы — в первой половине 2026 года против 39 за аналогичный период прошлого года. Ущерб от таких физических атак вырос до $124,2 млн с $10,5 млн, а средняя сумма увеличилась примерно с $270 000 до $2,4 млн.

Северокорейская машина кражи криптовалют в 2026 году превысила $1 млрд

Растущий масштаб отдельных взломов усилил воздействие одного из самых устойчивых противников криптоиндустрии.

Elliptic сообщила, что инцидент с Bitget поднял стоимость похищенного в атаках, приписываемых ею КНДР, выше $1 млрд в 2026 году, охватывая более 51 предполагаемого инцидента. Эта цифра отражает только случаи, которые Elliptic связала с северокорейскими злоумышленниками, поэтому итог может измениться по мере анализа новых инцидентов. Аналитическая компания оценила взлом Bitget как имеющий высокую вероятность связи с Корейской Народно-Демократической Республикой, ссылаясь на поведение по отмыванию средств, инфраструктуру, общую с прежними атаками, и другие индикаторы.

По сравнению с отраслевым валовым показателем убытков CertiK в $2,68 млрд северокорейская статистика Elliptic составляет более 37% потерь от инцидентов безопасности, зафиксированных в этом году. Ранее Elliptic связала эксплойт Drift Protocol примерно на $286 млн с северокорейскими злоумышленниками. Drift также входит в пятерку крупнейших инцидентов CertiK за 2026 год, что означает причастность предполагаемых операций КНДР более чем к одной из крупнейших криптокраж года.

Такая концентрация продолжает кампанию, которая за последнее десятилетие принесла КНДР миллиарды долларов. Elliptic оценила в прошлом году, что связанные с КНДР хакеры с 2017 года похитили криптовалют более чем на $6 млрд, а правительства и международные организацииаявили, что доходы помогают финансировать ядерную и баллистическую ракетную программы страны.

Северокорейские хакерские группы изначально приобрели репутацию, атакуя банки и традиционную финансовую инфраструктуру, прежде чем все больше нацеливаться на криптовалютные компании, где крупные пулы переводимых активов могут перемещаться через границы без использования традиционной банковской системы. Министерство финансов США внесло Lazarus Group и связанные группы в санкционный список в 2019 году, описав их как спонсируемые государством операции, контролируемые Разведывательным управлением КНДР.

Многие из крупнейших исторических взломов в криптоиндустрии впоследствии были приписаны этой стране. Американские власти связали Lazarus с кражей примерно $620 млн у Ronin Bridge в 2022 году, а Минфин сообщил, что группа использовала криптовалютные миксеры для отмывания доходов от атаки на Atomic Wallet на $100 млн и других взломов.

Эскалация достигла пика в феврале 2025 года, когда злоумышленники похитили около $1,46 млрд у Bybit — крупнейшую подтвержденную криптокражу в истории. FBI официально возложило ответственность за тот взлом на КНДР, а Elliptic отследила последующее движение средств через тысячи адресов, кроссчейн-сервисы и платформы отмывания.

Эти методы отмывания становятся всё изощреннее по мере того, как биржи, эмитенты стейблкоинов и блокчейн-аналитические компании совершенствуют способность замораживать и отслеживать похищенные активы. Elliptic сообщила, что северокорейские операторы всё чаще используют повторяющиеся кроссчейн-переводы, миксеры и менее контролируемые сети, чтобы разорвать цепочку транзакций.

Таким образом, КНДР остается одной из крупнейших переменных в балансе безопасности криптоиндустрии за 2026 год, поскольку эти спонсируемые государством злоумышленники представляют растущую угрозу для молодой отрасли. Учитывая, что данные CertiK охватывают только инциденты, зафиксированные по сентябрь включительно, итоговая годовая сумма будет зависеть от событий четвертого квартала и от того, сколько еще похищенных в этом году активов в итоге будет заморожено или возвращено.