Взломы, 01 окт, 13:39

Взломы криптопроектов унесли более $1,1 млрд за третий квартал 2026 года

С июля по сентябрь хакеры совершили как минимум 135 атак на криптовалютные сервисы
Читать в полной версии

По итогам завершившегося третьего квартала года было совершено 135 взломов криптопроектов. В общей сложности хакеры похитили криптовалюту на $1,14 млрд, согласно отчетам PeckShield.

Аналитическая платформа включает в статистику только подтвержденные случаи, по которым известна сумма ущерба. По их данным, наибольший урон криптоиндустрия понесла в сентябре.

За первый месяц осени произошло 55 крупных взломов, общий ущерб от которых составил $766,49 млн. Крупнейшими инцидентами стали взлом Bitget на $387 млн и атака на Liquid Network на $320 млн. В последнем случае удалось вернуть $285 млн.

Эти два взлома стали крупнейшими кражами криптовалюты с начала года. Ущерб от них превысил потери после апрельских атак на Drift ($280 млн) и на KelpDAO (более $290 млн).

В топ-10 крупнейших взломов сентября также вошли атака на MEV-бота yoink ($7,81 млн, средства возвращены), Duelbits ($7 млн), DCENT Wallet ($6,57 млн), Astroport ($4,9 млн), Drop ($4,4 млн), Nostra Finance ($3,5 млн) и мост Nomic ($3,15 млн).

Телеграм-канал «РБК-Крипто» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.

Присоединяйтесь к форуму «РБК-Крипто» в Telegram для обсуждения новостей и тенденций криптомира.

В августе произошло 50 атак, в результате которых было похищено $136,3 млн. Сильнее всего пострадал децентрализованный сервис TectonicFi. Из него вывели $74 млн.

В июле хакеры украли у криптосервисов активы на $210 млн в ходе 30 атак. Из них $70 млн пришлось на взлом холодных криптокошельков ColdCard. Эта атака продолжилась и в августе, в общей сложности сумма потерь выросла до $115 млн.

В августе и сентябре также стало известно о двух утечках данных у производителя аппаратных кошельков Trezor. В первом случае были взломаны системы сервиса доставки ShipMonk, которым пользуется Trezor. Во втором — почтовый провайдер компании. Злоумышленники, получив данные клиентов Trezor, начали рассылать им фишинговые письма. Ущерб от этих рассылок пока неизвестен.

1
Северокорейские хакерские группировки

Большинство крупнейших взломов крипторынка последних лет эксперты и госструктуры связывают с северокорейской хакерской группой. Общая сумма ущерба оценивается в миллиарды долларов, при этом власти КНДР прямо отрицают обвинения в их адрес. 

2
Bybit: $1,5 млрд

В феврале 2025 года хакеры вывели с криптобиржи Bybit почти $1,5 млрд в криптовалютах. Это крупнейшая кража в истории криптовалют. Ответственность за атаку возложена на северокорейскую группу Lazarus, а сама биржа подала гражданский иск против КНДР.

3
Мост Ronin от Axie Infinity: $625 млн

В марте 2022 года хакеры похитили $625 млн из межсетевого моста Ronin, соединяющего сеть Axie Infinity с Ethereum. Украдено 173 600 ETH и 25,5 млн USDC. Атаку связали с Lazarus Group.

4
Bitget: $350 млн

В сентябре 2026 года с горячих кошельков Bitget были украдены криптоактивы на сумму $387,5 млн. После взлома биржа приостановила вывод средств, но заявила, что средства пользователей в безопасности, а весь ущерб покрывается ее фондом защиты, объем которого превышает $464 млн.

5
DMM Bitcoin: $308 млн

В мае 2024 года у японской биржи DMM Bitcoin вывели 4,5 тыс. биткоинов на сумму около $308 млн. Компания назвала это «несанкционированной утечкой». ФБР связало атаку с северокорейскими хакерами.

6
KelpDAO: $292 млн

В апреле 2026 года ошибка в межсетевом мосте KelpDAO привела к краже около $292 млн в криптовалюте Ethereum. Команда заявила, что причиной случившегося стали настройки безопасности другого проекта — LayerZero. А хакеров, использующих ошибку, отнесли к северокорейской группе.

7
Drift: $285 млн

В апреле 2026 года обменный протокол Drift на базе Solana потерял $285 млн. Эксперты связывают атаку с северокорейской группой, использующей социальную инженерию. Протокол привлек $150 млн от эмитента USDT — Tether для перезапуска.

8
WazirX: $235 млн

В июле 2024 года у индийской криптобиржи WazirX украли около $235 млн — почти половину резервов платформы. Атака затронула 15 млн инвесторов. Средства были выведены через манипуляцию с доступом к кошелькам через стороннюю кастодиальную платформу Liminal.

9
Мост Harmony: $100 млн

В июне 2022 года хакеры украли около $100 млн из моста Horizon блокчейна Harmony. Атака затронула нативное приложение, позволяющее переводить активы между сетями. ФБР связало инцидент с Lazarus Group.   

10
Atomic Wallet: $100 млн

В июне 2023 года криптокошелек Atomic Wallet подвергся взлому на сумму более $35 млн, в некоторых источниках цифра достигает $100 млн. Инцидент затронул более 5 тыс. кошельков, а как минимум 10 адресов потеряли более $1 млн каждый.

Клиенты Binance из ЕС нашли лазейку, как пользоваться биржей без лицензии

Почти лучший месяц и квартал биткоина. Главное о криптовалютах на утро

Что будет с биткоином в октябре. Каковы шансы на Uptober

Главное