Forklog сообщает, что суммарный ущерб от хакерских атак на криптоиндустрию в сентябре 2026 года превысил $768 млн, и, по оценке аналитиков PeckShield, это худший месячный результат с начала года.
Что известно о сентябрьских потерях
Основную часть ущерба обеспечили два инцидента. Первый — атака на криптобиржу Bitget, потери от которой составили около $388 млн. Второй — эксплойт Liquid Network примерно на $320 млн. Вместе эти два случая дают около $708 млн, то есть свыше 90% от общей суммы за месяц.
Если пересчитать доли от итоговой цифры, картина выглядит так:
| Инцидент | Ущерб | Доля от $768 млн |
|---|---|---|
| Атака на Bitget | ≈ $388 млн | ≈ 50% |
| Эксплойт Liquid Network | ≈ $320 млн | ≈ 42% |
| Остальные инциденты | ≈ $60 млн | ≈ 8% |
Оценка по остальным случаям рассчитана нами как разница между общей суммой и двумя крупнейшими атаками. PeckShield отдельно её не приводит. Перечня прочих взломов в сообщении тоже нет.
Почему статистика зависит от единичных событий
Месячные данные о взломах сильно зависят от нескольких крупных случаев. Когда два инцидента формируют больше 90% потерь, рост показателя говорит не о массовой волне атак, а о том, что хакерам удалось добраться до очень крупных хранилищ средств. Поэтому рекорд года по ущербу не означает, что число взломов тоже выросло. Для этого нужны данные о количестве инцидентов, а в первоисточнике их нет.
Атаки на централизованную биржу и на сетевую инфраструктуру устроены по-разному. В первом случае основной риск связан с хранением пользовательских активов на стороне площадки. Во втором речь идёт об уязвимости на уровне самого решения. Технические детали обоих случаев в публикации не раскрываются, поэтому судить о механике атак и возможности возврата средств пока рано.
Реакция рынка
В исходном материале нет данных о том, как сентябрьские взломы повлияли на курсы токенов и на оттоки средств с бирж. Мы будем следить за официальными заявлениями Bitget и разработчиков Liquid Network и обновим материал, когда появятся подробности расследований.
Что это значит для российских инвесторов
Для россиян главный практический вывод связан с Bitget. Площадкой активно пользуются в P2P-торговле и для спотовых операций, поэтому держателям счетов стоит проверить официальные сообщения биржи о статусе вывода и компенсаций. Крупные суммы лучше не держать на бирже: выводите их на личный кошелёк, а для Bitcoin и USDT используйте аппаратное хранение. На любой площадке включите двухфакторную аутентификацию и белый список адресов вывода. Сравнить альтернативы можно в каталоге бирж, а для быстрых обменов есть проверенные обменники.
Среди рисков стоит учитывать, что вернуть похищенное через суд практически невозможно, а при неопределённости вокруг биржи вывод средств могут приостановить. Не забывайте и о блокировках банковских карт при P2P-операциях: после взломов мошенники часто используют новости в фишинговых рассылках, поэтому не переходите по ссылкам из личных сообщений.