Серия инцидентов безопасности поразила криптоиндустрию между июлем и началом октября, затронув биржи, аппаратные кошельки, мосты и программные кошельки, согласно отчёту компании Santiment, занимающейся ончейн-аналитикой. Этот период охватил несколько крупнейших убытков квартала и вывел вопросы безопасности в центр отраслевых дискуссий, затронув как клиентов бирж, так и пользователей самостоятельного хранения. На этом фоне исследователь Ethereum Джастин Дрейк призвал к спокойной подготовке к тому, что он назвал «бункерным режимом» (bunker mode), сославшись на достижения ИИ-ассистированной математики, которые однажды могут угрожать криптографии на эллиптических кривых — системе, обеспечивающей безопасность Bitcoin и Ethereum.

Santiment отметила смену настроений в публикации в X 9 октября:

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 9 октября 2026 г.

Инциденты не были одинаковыми. Криптография Bitcoin не была взломана, а Ledger не подтвердила уязвимость на уровне всей. Случаи варьировались от взломов бирж до компрометаций цепочек поставок у производителей кошельков, подчёркивая, насколько разными могут быть поверхности атак в отрасли. Несколько инцидентов прошли через третьих лиц — поставщика доставки, почтового провайдера, скомпрометированные средства защиты и реселлера, — придав кварталу отчётливый «supply-chain» характер.

Инциденты с биржами и мостами

AFX Trade потеряла около 24,15 млн USDC 22 июля после того, как злоумышленник получил пять подписей валидаторов, необходимых для одобрения вывода через её мост, превратив сам процесс одобрения в поверхность атаки.

За этим последовала атака на Tectonic 30 августа. Cronos оценила затронутое заимствование примерно в $120,4 млн, а валидаторы откатили 10 961 блок — фактически переписав недавнюю историю цепи, — чтобы отменить около $111,2 млн. Примерно $9,19 млн уже покинули сеть.

6 сентября ошибка в Liquid Network позволила создать около 4 000 LBTC без обеспечения. Blockstream сообщила, что её резерв упал примерно с 4 205 BTC до примерно 197 BTC. Злоумышленник вернул 3 400 BTC после исправления ошибки, но около 600 BTC остаются невозвращёнными, и Blockstream отклонила требование о вознаграждении в 10%.

Bitget сообщила о взломе 24 сентября, оценив общий ущерб примерно в $387,5 млн — по сравнению с первоначальной оценкой в $351,6 млн, что показывает, как цифры потерь могут меняться в дни после взлома. Mandiant и SlowMist проследили атаку до скомпрометированных сторонних продуктов безопасности. Bitget заявила, что её холодные кошельки не пострадали, а защитный фонд покроет ущерб пользователей.

Производители кошельков сообщают о взломах

Проблемы Coldcard начались 30 июля. Ошибка в прошивке, допущенная в марте 2021 года, ослабила случайность, используемую при создании seed-фраз — секретного материала, из которого выводятся приватные ключи кошелька, — и, по оценке TRM Labs, около 1 816 BTC на сумму примерно $116 млн были выведены более чем с 5 200 адресов.

Производитель аппаратных кошельков Trezor раскрыл взлом своего поставщика доставки ShipMonk в августе, а позже сообщил, что пострадали ещё около 67 000 американских клиентов, поскольку сохранялись старые записи заказов. 9 сентября был скомпрометирован Bre, почтовый провайдер Trezor. Было экспортировано около 347 149 контактов, и примерно 2 500 человек перешли по фишинговой ссылке. Trezor заявила, что её кошельки взломаны не были.

App Wallet от D'CENT потерял около 12,4 млн XRP в 7 393 кошельках с 15 по 25 сентября, и компания рекомендовала пользователям перевести средства в новые кошельки.

Дискуссия о «бункерном режиме»

7 октября Дрейк призвал к взвешенному планированию рисков, связанных с ИИ, для криптографии на эллиптических кривых — математической основы публичных ключей в Bitcoin и Ethereum, — класса рисков с более длинным горизонтом, отличного от операционных взломов, доминировавших в квартале. Йехуда Линделл из Coinbase ответил, что нет доказательств ослабления базовых предпосылок. Эта дискуссия отразила две различные тревоги, пронизывающие отрасль: продемонстрированные операционные сбои и угрозу самой криптографии, которая продемонстрирована не была.

Другие события

9 октября Tether временно внесла в чёрный список четыре адреса хранилищ THORChain, содержавшие около $1,45 млн в USDT, а через несколько часов сняла ограничения.

Также 9 октября Ledger начала расследование опустошённых кошельков среди клиентов из Юго-Восточной Азии, купивших устройства у реселлера CryptoBilis. Ончейн-исследователь Specter оценил потери более чем в $86 млн, хотя Ledger не подтвердила общую сумму. Причина остаётся предметом расследования, а недавним покупателям рекомендовали не инициализировать неиспользованные устройства.

В совокупности череда инцидентов — от атак на мосты и взломов бирж до компрометаций вендоров и уязвимостей прошивок — сделала безопасность главной темой квартала, даже несмотря на то что компании подчёркивали сохранность базовых криптографических предпосылок. Несколько цифр остаются предварительными: сумма Bitget уже один раз была пересмотрена в сторону увеличения, оценка Ledger — неофициальный подсчёт третьей стороны, а около 600 BTC из-за ошибки в Liquid Network остаются невозвращёнными, — поэтому итоговый баланс квартала ещё не подведён, поскольку расследования продолжаются.