BTC
ETH
USDT
BNB
XRP
SOL
TRX
ZEC
DOGE
XMR
ADA
BCH
LTC
GRAM
DASH
Пока биткоин штурмует новые вершины и все вокруг обсуждают очередной пик биткоина, индустрия крипто-безопасности подводит куда менее радостные итоги третьего квартала 2026 года. По данным аналитической компании Hacken, злоумышленники похитили $1,18 миллиарда за 107 инцидентов, и это худший квартал для криптоиндустрии с начала 2025 года.
Крупнейшие взломы квартала: Bitget, Liquid Network и не только
Основной удар пришелся на четыре события, которые вместе дали около 80% всех потерь квартала. Биржа Bitget лишилась $387 миллионов, сеть Liquid Network потеряла $320 миллионов из-за эксплойта, протокол Tectonic недосчитался $120 миллионов, а уязвимость в прошивке аппаратных кошельков Coldcard связывают с потерями примерно в $115 миллионов. Остальные 103 инцидента в сумме дали куда более скромные цифры - медианная потеря по всем 107 случаям составила всего $670 тысяч, что показывает, насколько сильно именно крупные истории тянут общую статистику вверх.
Для сравнения, с $1,6 миллиарда ущерба в первом квартале 2025 года, когда Bybit потеряла $1,4 миллиарда из-за атаки, связанной с Северной Кореей, индустрия так толком и не вернулась к спокойной жизни. Третий квартал 2026-го снова показал, что крупные игроки остаются главной мишенью, а не мелкие децентрализованные протоколы, как принято думать.
Почему виновата не логика смарт-контрактов, а цепочка поставок
Самое неприятное в отчете Hacken - не сама сумма, а структура потерь. Около 77% ущерба, или примерно $906 миллионов, пришлось не на дыры в коде протоколов, а на скомпрометированных поставщиков, инструменты разработчиков и компоненты инфраструктуры, которые вообще не попадают под стандартный аудит безопасности. Сюда же относятся случаи, когда исправление уязвимости уже было публично раскрыто, но так и не было развернуто вовремя.
Индустрии стоит усилить кибербезопасность сторонних поставщиков, инструментов разработчиков и прочей внешней инфраструктуры, которая обычно остается за пределами аудитов. Проверки стоит расширить на оракулы, мосты, системы хранения ключей и другие привилегированные компоненты.
При этом по количеству инцидентов, а не по сумме, лидируют именно атаки на смарт-контракты - 71 случай и $228 миллионов украденного, что делает их самым частым, но далеко не самым разрушительным вектором атаки. Получается своеобразный парадокс квартала - мелкие уязвимости в коде случаются постоянно, а по-настоящему крупные деньги утекают через совсем другие двери, которые команды проектов попросту не считают зоной своей ответственности.
Треть похищенного вернули, но не всем повезло одинаково
Из $1,18 миллиарда похищенного примерно $387 миллионов, или около 33% от общей суммы, удалось вернуть или отменить. Самый громкий случай возврата связан с Liquid Network - самопровозглашенные «белые хакеры» вернули $272 миллиона, то есть около 85% похищенного в этом инциденте.
В истории с Tectonic валидаторы сети Cronos пошли на экстраординарный шаг и откатили 114 минут уже подтвержденной истории блокчейна, вернув таким образом $111,2 миллиона из $120,4 миллиона пострадавших займов. Эмитенты стейблкоинов Circle и Tether со своей стороны заморозили около $340 тысяч, связанных с кражей у Bitget.
Отдельно операторы покрыли $410 миллионов потерь пользователей из собственных резервов, хотя сами похищенные активы при этом остались у атакующих. Фонд защиты пользователей Bitget закрыл $387 миллионов, а сервисы Triple-A, Coinsbuy и TAC в сумме возместили еще около $22 миллионов. В итоге около $384 миллионов, или 32% от всех потерь квартала, так и остались ни возвращенными, ни покрытыми - эти деньги просто исчезли вместе со злоумышленниками.
Пик биткоина и реальность крипто-безопасности
Любопытно, что весь этот кризис безопасности разворачивается на фоне довольно оптимистичного настроения рынка. Многие инвесторы следят за тем, сколько стоит биткоин сейчас в долларах, гораздо внимательнее, чем за отчетами по безопасности бирж, на которых хранят свои активы. Пока одни рассуждают, далеко ли до нового исторического максимума, и обсуждают очередной пик биткоина, индустрия продолжает терять деньги на вещах, которые формально находятся вне зоны ответственности разработчиков протоколов.
Индекс доминации биткоина при этом остается довольно высоким, а значит основная масса капитала по-прежнему сосредоточена в биткоине и крупных биржах вроде Bitget, которые как раз и становятся самыми привлекательными целями. Чем ближе к очередному пику биткоина, тем выше соблазн для атакующих ударить по крупной централизованной площадке, а не возиться с мелким протоколом ради сравнительно скромного улова. Похожую логику недавно демонстрировала и история с китом, который заработал $19 миллионов на HYPE - капитал на рынке огромный, и он притягивает внимание как инвесторов, так и злоумышленников.
Что дальше: уроки квартала для всей индустрии
Главный вывод отчета Hacken довольно простой и неприятный одновременно. Индустрия слишком долго фокусировалась на аудите смарт-контрактов, упуская из виду цепочку поставок, прошивки устройств и внутренние инструменты разработки. Похожая проблема уже всплывала в истории с кошельками - ранее Ledger просил убрать устройства с полок в Азии после кражи на $86 миллионов, случившейся как раз из-за скомпрометированного звена в цепочке поставок.
- Усиление безопасности сторонних поставщиков и инструментов разработчиков
- Расширение аудитов на оракулы, мосты и системы хранения ключей
- Более быстрое развертывание уже известных исправлений уязвимостей
- Прозрачная коммуникация с пользователями в случае инцидентов
Параллельно индустрия начинает задумываться и о более долгосрочных угрозах. Например, Starknet уже всерьез обсуждает переход на собственную L1 именно ради защиты от будущих квантовых атак, что показывает - проблемы безопасности в крипте давно вышли за рамки банальных багов в смарт-контрактах. А на фоне продолжающейся борьбы с мошенничеством, где ФБР недавно разгромило целую сеть крипто-мошенников, становится ясно, что безопасность экосистемы требует комплексного подхода - от аудита кода до контроля за физическими устройствами и поставщиками.
Для рядового пользователя вывод из отчета Hacken довольно практичный. Хранить активы на крупной бирже не гарантирует защиты от потерь, если проблема возникает не в коде протокола, а где-то в недрах инфраструктуры, о которой обычный клиент даже не задумывается. Пока рынок продолжает жить ожиданием нового пика биткоина, стоит хотя бы иногда вспоминать, что за красивыми цифрами на графике стоит инфраструктура, которая пока далека от идеала.
