Найгірший місяць 2026 року: за один вересень хакери вкрали з крипторинку $766 млн

Вересень 2026 року став “найкривавішим” місяцем для крипторинку за весь рік: за даними блокчейн-охоронної компанії PeckShield, зловмисники провели 55 великих атак на загальну суму $766,49 мільйона — це на 462% більше, ніж місяцем раніше, коли збитки становили $136,3 мільйона. Незалежний трекер CertiK дає ще вищу й ширшу оцінку — $768,4 мільйона, нарахувавши при цьому 97 окремих інцидентів замість 55.

Два удари, що визначили весь місяць

Левову частку вересневих втрат забезпечили лише дві атаки. Найбільшим став злам біржі Bitget на приблизно $387 мільйонів — цей інцидент одразу став найбільшою поодинокою криптокрадіжкою 2026 року, випередивши попередні лідери року — злами Drift та KelpDAO/LayerZero. Другою за величиною стала атака на біткоїн-сайдчейн Liquid Network від Blockstream — близько $320 мільйонів, хоча з цієї суми згодом вдалося повернути $285 мільйонів, що суттєво знизило реальні фінансові наслідки для мережі, навіть попри те, що в місячну валову статистику первинна сума потрапляє повністю.

#PeckShieldAlert n August 2026, the crypto industry experienced 50 major hacks (+67% from July's 30 hacks), resulting in total losses of $136.3M – a 49.5% month-over-month decrease from July's $270M.

The Tectonic.cro incident, which resulted in ~$74M in losses, was the… pic.twitter.com/QtQUy8czdZ

— PeckShieldAlert (@PeckShieldAlert) September 1, 2026

Разом Bitget і Liquid Network сформували близько 92% усіх вересневих втрат. Показово, що без урахування цих двох найбільших подій решта 53 інцидентів за підрахунками спостерігачів дала в сумі лише близько $59 мільйонів — менше половини від серпневого показника. Тобто сам “фоновий” рівень дрібніших злочинів навіть трохи знизився, а рекорд місяця створили саме два масштабні системні збої.

Решта топ-10 вересневих інцидентів

Окрім двох найбільших атак, PeckShield зафіксувала й низку менших, але помітних випадків: фронтраннінг MEV-бота під назвою “yoink” на $7,81 мільйона (кошти повернули), злам крипто-казино Duelbits на $7 мільйонів, атака на Payment Processor V2 на $6,6 мільйона (з яких $3,4 мільйона вдалося повернути), компрометація апаратного гаманця D’CENT на 6,57мільйона,експлойтипротоколівAstroport(4,9 млн) і Drop ($4,4 млн), а також атака на оракул Nostra Finance на $3,5 мільйона.

Чому цифри PeckShield і CertiK розходяться

Розбіжність між двома трекерами — $766,49 мільйона за 55 випадків у PeckShield проти $768,4 мільйона за 97 випадків у CertiK — пояснюється різними методологіями підрахунку. CertiK враховує ширше коло подій, включно з фішинговими атаками на окремих користувачів і дрібнішими експлойтами, яких PeckShield до свого “великого” списку не додає. Попри це методологічне розходження, фінальні суми обох компаній відрізняються менше ніж на $2 мільйони — що підкреслює, наскільки сконцентрованими були збитки саме в кількох великих інцидентах, а не розмазаними по десяткам дрібних злочинів.

Рекорд року — і новий тривожний прецедент

Вересневий показник перевищив навіть попередній найгірший місяць 2026-го — квітень, коли збитки становили $646,89 мільйона. За підрахунками CertiK, саме експлойти (а не фішинг чи крадіжки приватних ключів) сформували близько 96% усіх вересневих втрат — $734 мільйони з 58 інцидентів, що свідчить: головна вразливість індустрії цього місяця лежала саме в коді й архітектурі протоколів та бірж, а не в соціальній інженерії проти окремих користувачів. Аналітики зазначають, що чим вище зростає ринкова вартість активів у криптоіндустрії, тим привабливішою мішенню вона стає для організованих атак такого масштабу.

Джерело: Crypto News