Худший месяц 2026 года: за один сентябрь хакеры похитили с криптовалютного рынка 766 млн долларов

Сентябрь 2026 года стал «самым кровавым» месяцем для криптовалютного рынка за весь год: по данным блокчейн-безопасной компании PeckShield, злоумышленники совершили 55 крупных атак на общую сумму $766,49 миллиона — это на 462% больше, чем месяцем ранее, когда убытки составили 136,3 миллиона долларов. Независимый трекер CertiK дает ещё более высокую и обширную оценку — $768,4 миллиона, насчитав при этом 97 отдельных инцидентов вместо 55.

Два удара, определившие весь месяц

Львиную долю сентябрьских потерь обеспечили всего две атаки. Крупнейшей стала взломанная биржа Bitget на сумму примерно 387 миллионов долларов — этот инцидент сразу стал крупнейшей единичной кражей криптовалюты в 2026 году, обогнав предыдущих лидеров года — взломы Drift и KelpDAO/LayerZero. Второй по величине произошла атака на биткоин-сайдчейн Liquid Network от Blockstream — около 320 млн долларов, хотя из этой суммы впоследствии удалось вернуть 285 млн долларов, что существенно снизило реальные финансовые последствия для сети, даже несмотря на то, что в месячную валовую статистику первоначальная сумма учитывается в полном объеме.

#PeckShieldAlert n August 2026, the crypto industry experienced 50 major hacks (+67% from July's 30 hacks), resulting in total losses of $136.3M – a 49.5% month-over-month decrease from July's $270M.

The Tectonic.cro incident, which resulted in ~$74M in losses, was the… pic.twitter.com/QtQUy8czdZ

— PeckShieldAlert (@PeckShieldAlert) September 1, 2026

В совокупности Bitget и Liquid Network составили около 92% всех сентябрьских потерь. Показательно, что без учета этих двух крупнейших событий остальные 53 инцидента по подсчетам наблюдателей, в сумме составила всего около 59 миллионов долларов — это меньше половины августовского показателя. То есть сам «фоновый» уровень мелких преступлений даже немного снизился, а рекорд месяца установили именно два крупных системных сбоя.

Остальные инциденты из топ-10 за сентябрь

Помимо двух крупнейших атак, PeckShield зафиксировала и ряд менее масштабных, но заметных случаев: фронтраннинг MEV-бота под названием «yoink» на сумму 7,81 миллиона долларов (средства были возвращены), взлом криптоказино Duelbits на сумму 7 миллионов долларов, атака на платежную систему Payment Processor V2 на сумму 6,6 млн долларов (из которых удалось вернуть 3,4 млн долларов), взлом аппаратного кошелька D’CENT на сумму 6,57 млн,эксплойты протоколов Astroport (4,9 млн) и Drop ($4,4 млн), а также атака на оракул Nostra Finance на сумму $3,5 млн.

Почему цифры PeckShield и CertiK расходятся

Расхождение между двумя трекерами — $766,49 млн за 55 случаев в PeckShield против $768,4 млн за 97 случаев в CertiK — объясняется различиями в методологии подсчёта. CertiK учитывает более широкий круг событий, включая фишинговыми атаками на отдельных пользователей и более мелкими уязвимостями, которые PeckShield не включает в свой «большой» список. Несмотря на это методологическое различие, итоговые суммы обеих компаний различаются менее чем на $2 миллиона —, что подчеркивает, насколько сконцентрированными были убытки именно в нескольких крупных инцидентах, а не разбросаны по десяткам мелких преступлений.

Рекорд года — и новый тревожный прецедент

Показатель за сентябрь превысил даже предыдущий худший месяц 2026 года — апрель, когда убытки составили 646,89 млн долларов. По подсчётам CertiK, именно эксплойты (а не фишинг или кража приватных ключей) составили около 96% всех сентябрьских потерь — 734 миллиона долларов в результате 58 инцидентов, что свидетельствует о том, что главная уязвимость отрасли в этом месяце заключалась именно в коде и архитектуре протоколов и бирж, а не в социальной инженерии, направленной против отдельных пользователей. Аналитики отмечают, что чем выше растёт рыночная стоимость активов в криптоиндустрии, тем более привлекательной мишенью она становится для организованных атак такого масштаба.

Источник: Crypto News