Хаки крипты приблизились к $1,2 млрд в III кв. из-за Bitget и Liquid

Компания по кибербезопасности Hacken оценивает убытки от хаков и связанных инцидентов в III квартале 2026 примерно в $1,18 млрд по 107 случаям — худший квартал с I кв. 2025, когда кража с Bybit помогла поднять итог до $1,6 млрд.

Куда ушли деньги

Cointelegraph так резюмировал отчёт Hacken:

• Около 77% потерь (~$906 млн) связаны со скомпрометированными поставщиками или инструментами разработчиков, объявленными, но не внедрёнными фиксами или другими компонентами вне аудитов.
• Четыре крупнейших кейса: Bitget ($387 млн), Liquid Network ($320 млн), Tectonic ($120 млн) и проблема прошивки Coldcard с ориентировочными потерями около $115 млн.
• Эти четыре дали около 80% квартальных потерь в долларах; 98 инцидентов — меньше $10 млн каждый. Медиана: $670 000.
• Эксплойты смарт-контрактов — самый частый вектор (71 инцидент, $228 млн), но поставщики и инфраструктура дали большую долю суммы.

Возвраты и кто компенсировал

Из $1,18 млрд «брутто»:

• Около $387 млн (~33%) вернули или откатили — в том числе $272 млн после Liquid (около 85% той кражи) и откат Cronos на 114 минут, отменивший около $111,2 млн из $120,4 млн влияния Tectonic. Circle и Tether заморозили около $340 000, связанных с Bitget.
• Операторы покрыли ещё ~$410 млн из собственных средств (фонд защиты пользователей Bitget — $387 млн; Triple-A, Coinsbuy и TAC вместе около $22 млн).
• Около $384 млн (32%) ни вернули, ни покрыли.

Что рекомендует Hacken

Усиливать киберзащиту сторонних поставщиков, инструментов разработки и внешней инфраструктуры, часто остающихся вне аудитов, — и расширять проверки на оракулы, мосты, кастоди и ключи подписи.

Аппаратное хранение не снимает всех рисков: импланты в цепочке поставок и проблемы прошивки по-прежнему попадают в квартальные отчёты. Гайд Что такое аппаратный кошелёк? объясняет, где cold storage помогает — и где нет.