Хаки крипти наблизилися до $1,2 млрд у III кв. через Bitget і Liquid

Компанія з кібербезпеки Hacken оцінює збитки від хаків і пов’язаних інцидентів у III кварталі 2026 приблизно в $1,18 млрд за 107 випадків — найгірший квартал від I кв. 2025, коли крадіжка з Bybit допомогла підняти підсумок до $1,6 млрд.

Куди пішли гроші

Cointelegraph так підсумував звіт Hacken:

• Близько 77% втрат (~$906 млн) пов’язані зі скомпрометованими постачальниками чи інструментами розробників, оголошеними, але не впровадженими фіксами або іншими компонентами поза аудитами.
• Чотири найбільші кейси: Bitget ($387 млн), Liquid Network ($320 млн), Tectonic ($120 млн) і проблема прошивки Coldcard з орієнтовними втратами близько $115 млн.
• Ці чотири дали близько 80% квартальних втрат у доларах; 98 інцидентів — менше $10 млн кожен. Медіана: $670 000.
• Експлойти смартконтрактів — найчастіший вектор (71 інцидент, $228 млн), але постачальники й інфраструктура дали більшу частку суми.

Повернення й хто компенсував

З $1,18 млрд «брутто»:

• Близько $387 млн (~33%) повернули або відкотили — зокрема $272 млн після Liquid (близько 85% тієї крадіжки) і відкат Cronos на 114 хвилин, що скасував близько $111,2 млн з $120,4 млн впливу Tectonic. Circle і Tether заморозили близько $340 000, пов’язаних із Bitget.
• Оператори покрили ще ~$410 млн з власних коштів (фонд захисту користувачів Bitget — $387 млн; Triple-A, Coinsbuy і TAC разом близько $22 млн).
• Близько $384 млн (32%) ні повернули, ні покрили.

Що радить Hacken

Посилювати кіберзахист сторонніх постачальників, інструментів розробки й зовнішньої інфраструктури, що часто лишаються поза аудитами, — і розширювати перевірки на оракули, мости, кастоді та ключі підпису.

Апаратне зберігання не знімає всіх ризиків: імпланти в ланцюгу постачання й проблеми прошивки досі потрапляють у квартальні звіти. Гайд Що таке апаратний гаманець? пояснює, де cold storage допомагає — і де ні.