Кража криптовалюты достигла почти 400 миллионов долларов в январе 2026 года

Проблемы безопасности в индустрии криптовалют достигли критической точки в январе 2026 года. Всплеск сложных фишинговых атак и взломов хранилищ привел к потере примерно 400 миллионов долларов из экосистемы.

Данные компании CertiK, специализирующейся на безопасности блокчейна, показывают, что 40 зарегистрированных инцидентов стоили индустрии криптовалют примерно 370,3 миллиона долларов.

Одиночная фишинговая атака на 284 миллиона долларов доминирует

Однако, эта цифра возрастает до более чем 400,3 миллиона долларов, если учитывать эксплуатацию платформы Step Finance, работающей на базе Solana, на сумму 30 миллионов долларов, произошедшую 31 января.

Sponsored

Sponsored

CertiK сообщила, что в этом месяце определяющим фактором стал не сложный взлом протоколов, а единый разрушительный социальный инжиниринг.

#CertiKStatsAlert 🚨

Подсчитав все зарегистрированные инциденты в январе, мы зафиксировали потери в размере ~370,3 миллиона долларов из-за взломов.

~311,3 миллиона долларов из этой общей суммы приходятся на фишинговые атаки, в результате которых один пользователь потерял ~284 миллиона долларов из-за социальной инженерии.

Подробности ниже 👇 pic.twitter.com/uXhi0P6dl5

— CertiK Alert (@CertiKAlert) 31 января 2026 года

Один инвестор потерял 284 миллиона долларов 16 января в результате фишинговой кампании, нацеленной на аппаратный кошелек. Этот инцидент составил примерно 71% от скорректированной общей суммы потерь за месяц.

Злоумышленник, выдававший себя за службу поддержки Trezor, обманом заставил жертву раскрыть фразу восстановления. В результате этого инцидента были немедленно украдены 1459 биткоинов и 2,05 миллиона лайткоинов.

После инцидента, связанного с Trezor, произошла массовая перевод украденных активов в Monero (XMR)- токен, ориентированный на конфиденциальность, который скрывает историю транзакций.

Этот массовый перевод спровоцировал рост рыночной цены Monero. Этот пример подчеркивает постоянные проблемы, с которыми сталкиваются регулирующие органы в борьбе с использованием криптовалют, ориентированных на конфиденциальность, для содействия незаконному выводу капитала и отмыванию денег.

С технической точки зрения, уязвимости смарт-контрактов продолжают наносить значительный ущерб рынку. Truebit сообщила об убытках в размере 26,6 миллиона долларов из-за уязвимости переполнения, что стало самой крупной прямой атакой на код протокола за этот месяц.

Другими пострадавшими стали Swapnet, потерявшая 13 миллионов долларов, а также DeFi-протоколы Saga и Makina Finance, потерявшие 6,2 миллиона долларов и 4,2 миллиона долларов соответственно.

В результате взлома Step Finance были скомпрометированы несколько кошельков, содержащих средства казначейства и комиссии, путем использования "известной уязвимости", что привело к перемещению 261 854 SOL.

Сегодня утром несколько наших кошельков, содержащих средства казначейства, были скомпрометированы опытным злоумышленником во время тихоокеанского времени. Эта атака была осуществлена с использованием известной уязвимости.

Были немедленно предприняты меры по устранению последствий, и мы тесно сотрудничаем с ведущими специалистами в области безопасности...

— Step☀️ (@StepFinance_) 31 января 2026 г.

По мере того, как отрасль входит в февраль, эти цифры служат суровым напоминанием о том, что даже самое надежное аппаратное шифрование неэффективно, когда обходится безопасность на уровне пользователя.