Что произошло
1 октября 2026 года PeckShield опубликовал сводку за сентябрь: 55 крупных взломов криптопроектов, украдено $766,5 млн. Это худший месяц 2026 года по сумме потерь и рост в 5,6 раза к августу, когда тот же PeckShield насчитал $136,3 млн. CertiK, который считает по своей методике, даёт почти ту же сумму — около $766 млн.
Детали
- Bitget — $387,5 млн. 24 сентября с горячих кошельков биржи ушли средства. Первая оценка была $351,6 млн, на следующий день Bitget подняла её до $387,5 млн, добавив переводы в ZEC и TRX.
- Liquid Network — около $319 млн. 6 сентября из резерва федерации сайдчейна биткоина вывели около 3996 BTC. Уже 7 сентября атакующие, назвавшие себя «белыми хакерами», вернули 3400 BTC (около $270 млн). Примерно 598 BTC, или около $46 млн по курсу начала сентября, всё ещё лежат на их адресах.
- На двоих — больше 92% месячных потерь (подсчёт CertiK). Следом идут пользователи Safe Wallet ($7,8 млн), кошелёк D’CENT ($6 млн) и казино Duelbits ($5,9 млн).
- Возвращено или заморожено — $270,6 млн, в основном это BTC Liquid. Невозвращёнными, по оценке CertiK, остаются около $496 млн.
Что это значит
Касается это прежде всего тех, кто держит монеты на централизованной бирже или в «обёрнутом» биткоине на мостах и сайдчейнах. В сентябре били именно по таким точкам хранения, а не по мелким DeFi-протоколам.
Наш расчёт по суммам выше: если убрать Bitget и Liquid, на остальные 53 взлома приходится около $60 млн — в среднем $1,1 млн на атаку. Это даже меньше августа без его крупнейшего случая ($62,3 млн). Фоновый уровень мелких взломов стоит на месте, а всплеск сделали две атаки на места, где лежат чужие деньги одной кучей.
Практический вывод на ближайшие недели: держать на бирже имеет смысл только то, чем вы торгуете. Перед выбором площадки проверьте доказательство резервов, страховой фонд и лицензии биржи. Для обёрнутого BTC важно другое — есть ли у моста лимиты на вывод и ручная проверка крупных заявок.
Контекст
Это продолжение нашей ежемесячной серии: в августе PeckShield насчитал рекордные 50 взломов при потерях $136,3 млн. Подробности главного инцидента сентября — в новости о том, что Bitget подозревает в атаке хакеров КНДР.
