Що сталося
1 жовтня 2026 року PeckShield опублікував зведення за вересень: 55 великих зломів криптопроєктів, викрадено $766,5 млн. Це найгірший місяць 2026 року за сумою втрат і зростання в 5,6 раза порівняно із серпнем, коли той самий PeckShield нарахував $136,3 млн. CertiK, який веде підрахунок за власною методикою, дає майже ту саму суму — близько $766 млн.
Деталі
- Bitget — $387,5 млн. 24 вересня з гарячих гаманців біржі пішли кошти. Перша оцінка становила $351,6 млн, наступного дня Bitget підняла її до $387,5 млн, додавши перекази в ZEC і TRX.
- Liquid Network — близько $319 млн. 6 вересня з резерву федерації сайдчейна біткоїна вивели близько 3996 BTC. Уже 7 вересня атакувальники, які назвали себе «білими хакерами», повернули 3400 BTC (близько $270 млн). Приблизно 598 BTC, або близько $46 млн за курсом початку вересня, досі лежать на їхніх адресах.
- На двох — понад 92% місячних втрат (підрахунок CertiK). Далі йдуть користувачі Safe Wallet ($7,8 млн), гаманець D’CENT ($6 млн) і казино Duelbits ($5,9 млн).
- Повернуто або заморожено — $270,6 млн, переважно це BTC Liquid. Неповерненими, за оцінкою CertiK, лишаються близько $496 млн.
Що це означає
Це стосується насамперед тих, хто тримає монети на централізованій біржі або в «обгорнутому» біткоїні на мостах і сайдчейнах. У вересні били саме по таких точках зберігання, а не по дрібних DeFi-протоколах.
Наш розрахунок за сумами вище: якщо прибрати Bitget і Liquid, на решту 53 зломи припадає близько $60 млн — у середньому $1,1 млн на атаку. Це навіть менше, ніж серпень без його найбільшого випадку ($62,3 млн). Фоновий рівень дрібних зломів не змінюється, а сплеск зробили дві атаки на місця, де чужі гроші лежать однією купою.
Практичний висновок на найближчі тижні: тримати на біржі має сенс лише те, чим ви торгуєте. Перед вибором майданчика перевірте доказ резервів, страховий фонд і ліцензії біржі. Для обгорнутого BTC важливе інше — чи має міст ліміти на виведення та ручну перевірку великих заявок.
Контекст
Це продовження нашої щомісячної серії: у серпні PeckShield нарахував рекордні 50 зломів за втрат $136,3 млн. Подробиці головного інциденту вересня — у новині про те, що Bitget підозрює в атаці хакерів КНДР.
