Кража криптовалюты достигла почти 400 миллионов долларов в январе 2026 года

Проблемы безопасности в криптоиндустрии достигли критической точки в январе 2026 года. Всплеск сложных фишинговых атак и взломов хранилищ привел к потере примерно 400 миллионов долларов из экосистемы.

Данные компании CertiK, специализирующейся на безопасности блокчейна, показывают, что 40 зарегистрированных инцидентов стоили криптоиндустрии примерно 370,3 миллиона долларов.

Одиночная фишинговая атака на 284 миллиона долларов доминирует

Однако, эта цифра возрастает до более чем 400,3 миллиона долларов, если учитывать эксплуатацию платформы Step Finance, работающей на базе Solana, на сумму 30 миллионов долларов, произошедшую 31 января.

Компания CertiK сообщила, что в этом месяце определяющим фактором была не сложная эксплуатация протоколов, а единый, разрушительный социальный инжиниринг.

#CertiKStatsAlert 🚨

В совокупности все зарегистрированные в январе инциденты привели к потерям в размере ~370,3 миллиона долларов из-за эксплойтов.

~311,3 миллиона долларов из этой общей суммы приходятся на фишинговые атаки, в результате одной из которых один пользователь потерял ~284 миллиона долларов из-за социальной инженерии.

Подробности ниже 👇 pic.twitter.com/uXhi0P6dl5

— CertiK Alert (@CertiKAlert) 31 января 2026 года

16 января один инвестор потерял 284 миллиона долларов в результате фишинговой кампании, нацеленной на аппаратный кошелек. Этот инцидент составил примерно 71% от скорректированного общего объема потерь за месяц.

Злоумышленник, выдававший себя за службу поддержки Trezor, обманом заставил жертву раскрыть фразу восстановления. В результате этого инцидента был немедленно украден 1459 биткоинов и 2,05 миллиона лайткоинов.

После инцидента, связанного с Trezor, произошло массовое перемещение украденных активов в Monero (XMR), токен, ориентированный на конфиденциальность, который скрывает историю транзакций.

Этот большой объем конверсии спровоцировал рост рыночной цены Monero. Это изменение цен подчеркивает постоянные проблемы, с которыми сталкиваются регулирующие органы в борьбе с использованием криптовалют, обеспечивающих конфиденциальность, для содействия незаконному выводу капитала и отмыванию денег.

С технической точки зрения, уязвимости смарт-контрактов продолжают наносить значительный ущерб рынку. Компания Truebit сообщила об убытках в размере 26,6 миллиона долларов из-за уязвимости переполнения, что стало самой крупной прямой атакой на код протокола за этот месяц.

Другими заметными жертвами стали Swapnet, потерявшая 13 миллионов долларов, а также DeFi-протоколы Saga и Makina Finance, потерявшие соответственно 6,2 миллиона долларов и 4,2 миллиона долларов.

В результате взлома Step Finance были скомпрометированы несколько хранилищ и кошельков с комиссиями с использованием "известного вектора атаки", что привело к перемещению 261 854 SOL.

Сегодня утром несколько наших хранилищ были скомпрометированы сложным злоумышленником в азиатско-тихоокеанском регионе. Это была атака, осуществленная с использованием известного вектора атаки.

Незамедлительные меры по устранению последствий были приняты, и мы тесно сотрудничаем с ведущими специалистами по безопасности...

— Step☀️ (@StepFinance_) 31 января 2026 года

Вступая в февраль, эти цифры служат резким напоминанием о том, что даже самое надежное аппаратное шифрование неэффективно, когда безопасность на уровне пользователя обходится.

В январе 2026 года кражи криптовалюты достигли почти 400 миллионов долларов. (Статья впервые опубликована на сайте BeInCrypto.)