Криптоиндустрия потеряла более $766 млн из-за хакерских атак в сентябре

Сентябрь стал самым большим месяцем 2026 года по объему средств, затронутых изломами и эксплойтами в криптоиндустрии. По данным компании по блокчейн-безопасности PeckShield, за месяц было зафиксировано 55 крупных инцидентов с общими потерями в $766,49 млн.

Для сравнения, в августе аналогичный показатель составил около $136,3 млн. Таким образом, только за месяц объем потерь увеличился примерно в 5,6 раза или на 462%.

При этом основная часть сентябрьского показателя пришлась лишь на два масштабных инцидента – атаку на криптобиржу Bitget и вывод биткоинов из Liquid Network. Итого они охватили активы примерно на $708 млн, что соответствует более 92% общего объема потерь за месяц.

Взлом Bitget оценили почти в $388 млн.

Самым крупным инцидентом сентября PeckShield назвала атаку на Bitget. Первоначальная оценка несанкционированного вывода активов составила $351,6 млн, однако после обнаружения дополнительных транзакций в сетях Zcash и TRON ее увеличили примерно до $387,5–388 млн.

Злоумышленник выводил активы из горячих и теплых кошельков криптобиржи в нескольких блокчейн-сетях. В то же время, Bitget и посторонние специалисты заявляли, что признаков компрометации частных ключей не обнаружили.

Аналитики предполагали возможную связь атаки с северокорейскими хакерскими группировками, однако окончательной атрибуции инцидента к моменту обнародования данных не было.

После атаки Bitget использовала собственный Protection Fund для покрытия ущерба, а впоследствии сообщила о восстановлении его объема до более чем $300 млн. По заявлению компании, балансы пользователей в результате инцидента не пострадали.

Из Liquid Network вывели около 4000 BTC

Вторым по масштабу инцидентом стало перемещение примерно 4000 BTC из Liquid Network. 6 сентября из кошелька федерации были выведены активы, стоимость которых на тот момент оценивалась примерно в $320 млн.

Предварительной причиной инцидента называли ошибку в программном обеспечении Elements, а не компрометацию частных ключей участников сети.

После обнаружения проблемы операторы временно отключили bridge-ноды, в результате чего сайдчейная работа фактически была приостановлена.

Сторона, получившая контроль над средствами, назвала себя «этическими хакерами» и начала коммуникацию с Blockstream посредством сообщений в блокчейне. В то же время, характер инцидента и окончательная судьба активов требуют отдельного учета при оценке фактических безвозвратных потерь.

Сентябрьские данные также демонстрируют высокую концентрацию убытков: если исключить два наибольших случая, на остальные 53 зафиксированных атак приходится около $58,5 млн. То есть два самых больших инцидента сформировали абсолютное большинство месячного показателя.