Centralized Exchange and DeFi Losses Dominate 2026 Crypto Hacks Despite Hardware Wallet Failures
Согласно отчету, опубликованному изданием Lightning.news и предоставленному Bitcoin Magazine, взломы в криптоиндустрии привели к общим убыткам в размере примерно 2,35 миллиарда долларов в 2026 году, после учета замороженных средств и возвращенных активов. Специалист по безопасности по имени Стейси Мур опубликовала в социальной сети X "список протоколов, подвергшихся взломам, в результате которых были украдены средства на сумму более 50 000 долларов в 2026 году". За этот год было зафиксировано 230 таких инцидентов. "Безопасность в криптоиндустрии находится в критическом состоянии", - отметила Мур. Только в сентябре убытки составили около 768 миллионов долларов, что в основном связано с централизованными биржами и DeFi-проектами, а не с аппаратными кошельками для хранения биткоинов, которые в то время активно освещались в СМИ.
Наибольшие убытки были понесены компанией Bitget, чьи "горячие" и "теплые" кошельки были опустошены 24 сентября на сумму около 387,5 миллионов долларов. Биржа и такие компании, как Chainalysis, Elliptic и TRM Labs, связали этот инцидент с Северной Кореей, ссылаясь на сетевые адреса, соответствующие использованию VPN, связанных с КНДР, а также на совпадения в транзакциях с кошельками, связанными с предыдущей деятельностью групп Lazarus Group и TraderTraitor, включая кражу средств с платформы Bybit в 2025 году. Злоумышленники использовали сторонние продукты безопасности для внедрения поддельных команд на вывод средств, не имея доступа к закрытым ключам.
Второй по величине убыток был зафиксирован в сети Liquid Network, боковой цепи биткоина, разработанной компанией Blockstream. В начале сентября злоумышленники воспользовались ошибкой в программном обеспечении Elements, чтобы создать около 4000 не обеспеченных токенов L-$BTC и обменять их на примерно 4000 реальных биткоинов, стоимость которых в то время составляла около 320 миллионов долларов. Группа, назвавшая себя "белыми хакерами", вернула 3400 биткоинов после переговоров, проведенных через сообщения OP_RETURN в блокчейне, и сохранила около 600 биткоинов. Ключи федерации не были скомпрометированы. Убытки возникли из-за ошибки, связанной с инфляцией, в протоколе сети Liquid.