Убытки от криптовалютных взломов в сентябре выросли на 462 %, до 766,49 млн долларов

По данным PeckShield, в сентябре 2026 года убытки от взломов криптовалютных платформ достигли 766,49 млн долларов — это самый высокий месячный показатель года. Он примерно на 462 % превысил августовские 136,3 млн долларов. Сентябрьские убытки превзошли предыдущий месячный максимум, зафиксированный в апреле, — 646,89 млн долларов. Bitget потеряла около 387 млн долларов, и ее взлом стал крупнейшей кражей года. Liquid Network потеряла около 320 млн долларов, однако причастные к инциденту заявили, что они «белые шляпы», и позднее вернули большую часть средств. На инциденты с Bitget и Liquid Network пришлось 707 млн долларов, или около 92 % сентябрьских убытков. В сентябре PeckShield насчитала 55 инцидентов против 50 крупных взломов в августе, что на тот момент было рекордом. Убытки от остальных 53 сентябрьских инцидентов составили в общей сложности около 59 млн долларов. Оба крупных взлома по масштабу превзошли эксплойты Drift и KelpDAO, лидировавшие в списке за 2026 год до сентября. С тех пор Liquid Network вернули 3 400 BTC. Средства также вернули после опережающей транзакции бота для извлечения максимальной стоимости (MEV), в результате которой было потеряно 7,81 млн долларов. Payment Processor V2 вернули 3,4 млн долларов из потерянных 6,6 млн долларов. Криптовалютное казино Duelbits потеряло 7 млн долларов. Эксплойт оракула Nostra обошелся в 3,5 млн долларов. Bitget привлекла компанию SlowMist, специализирующуюся на безопасности блокчейнов, для расследования кражи средств с горячих кошельков. Согласно отчету SlowMist о ходе расследования, актуальному на 29 сентября, компрометация началась за несколько недель до вывода средств. По оценке SlowMist, первые признаки вредоносной активности появились 31 августа. Компания выяснила, что злоумышленник использовал ранее неизвестную уязвимость в стороннем продукте для обеспечения безопасности. Следователи также обнаружили специальный инструмент для вывода средств в файлах, удаленных злоумышленником. SlowMist не назвала виновного. Ранее генеральный директор Bitget Грейси Чен указывала на предполагаемых северокорейских хакеров.