Потери от крипто-краж выросли на 55% за квартал до $1,18 млрд в третьем квартале 2026 года, сообщает Hacken
Ключевые выводы
- •По данным Hacken, потери от краж криптовалюты выросли на 55% квартал к кварталу до $1,18 млрд в третьем квартале 2026 года и были зафиксированы в 107 инцидентах.
- •Эксплойты смарт-контрактов составили 48% потерь за третий квартал — крупнейшую долю, — тогда как сбои контроля доступа и операционные ошибки составили 40%, или примерно $472 млн из украденных $1,18 млрд.
- •Потери от скомпрометированных ключей и операционных сбоев снизились примерно на 30% — с примерно $675 млн во втором квартале 2026 года до около $472 млн в третьем, несмотря на рост общих квартальных потерь.
- •Взломы Bitget и Liquid Network в сентябре выявили слабые места в авторизации вывода средств и проверке активов, что отражает сдвиг в сторону эксплуатации уязвимостей смарт-контрактов вместо использования украденных приватных ключей.
- •Второй квартал 2026 года стал самым активным кварталом за всю историю по числу взломов криптовалют, а в сентябре 2026 года ущерб превысил $700 млн, что сделало его худшим месяцем года на данный момент.
Потери от краж криптовалюты выросли на 55% квартал к кварталу до $1,18 млрд в третьем квартале 2026 года и были зафиксированы в 107 инцидентах, согласно данным компании в области блокчейн-безопасности Hacken.
Структура потерь за третий квартал 2026 года
Эксплойты смарт-контрактов составили 48% потерь за квартал — крупнейшую долю, — тогда как сбои контроля доступа и операционные ошибки составили 40%. В отчёте Hacken уточняется, что показатель 40% относится к доле общих потерь за третий квартал, приходящейся на сбои контроля доступа и операционные ошибки — примерно $472 млн из украденных $1,18 млрд, — а не к доле инцидентов.
Вместе эти две категории составляют примерно 88% потерь за квартал, остальная часть приходится на другие категории.
В целом потери, связанные со скомпрометированными ключами и операционными сбоями, снизились примерно на 30% по сравнению с предыдущим кварталом.
Сравнение квартал к кварталу
Сравнение со вторым кварталом показывает, как изменилась структура потерь:
- Q2 2026: Компрометации контроля доступа, ключей и инфраструктуры составляли около 88% потерь, или примерно $675 млн.
- Q3 2026: Сбои контроля доступа и операционные ошибки составили 40%, или примерно $472 млн.
В денежном выражении потери в этой категории снизились примерно с $675 млн во втором квартале до около $472 млн в третьем — падение примерно на 30%, даже несмотря на рост общих квартальных потерь.
Смена методов атакующих
Этот сдвиг указывает на то, что злоумышленники всё чаще эксплуатируют уязвимости смарт-контрактов и сопутствующих систем, а не полагаются исключительно на украденные приватные ключи. Взломы Bitget и Liquid Network в сентябре выявили слабые места в авторизации вывода средств и проверке активов, подчеркнув необходимость мер безопасности, выходящих за рамки защиты ключей и аудита кода.
Для контекста: второй квартал 2026 года стал самым активным кварталом за всю историю по числу взломов криптовалют, а в сентябре 2026 года ущерб от взлом превысил $700 млн, что сделало его худшим месяцем года на данный момент.
Данные за четвёртый квартал, когда они будут опубликованы, покажут, сохранят ли эксплойты смарт-контрактов позицию крупнейшего источника потерь.
Результаты были опубликованы BitcoinKE 20 октября 2026 года со ссылкой на квартальный отчёт Hacken.
