Haki kryptowalut: 2,81 miliarda dolarów skradzionych w 2026 roku, październik już na poziomie 116 milionów

<< Mała luka może zatopić wielki statek >>, ostrzegał Benjamin Franklin. Branża kryptowalutowa ponownie to potwierdza tej jesieni: sfałszowane Ledger u jednego sprzedawcy wystarczyły, aby zniknęło prawie 90 milionów dolarów.

Październik, już 116 milionów. Hakerzy wykradli 2,81 miliarda dolarów z sektora kryptowalut od stycznia, według zaktualizowanego panelu CertiK z dnia 12 października.

Bieżący miesiąc już waży 116,1 miliona dolarów, po 1,26 miliarda dolarów skradzionych w trzecim kwartale. A bez jedynego włamania do Bybit, cały rok 2025 już został przekroczony.
Kluczowe punkty tego artykułu:

• Hakerzy wykradli 2,81 miliarda dolarów z sektora kryptowalut między styczniem a 12 października 2026 roku, w tym 116,1 miliona w październiku, według CertiK.
• Wrzesień jest najgorszym miesiącem roku, z 773,4 miliona dolarów skradzionych w 105 incydentach.
• Bez włamania do Bybit, rok 2026 już przewyższa całkowitą kwotę z 2025 roku.
• Ledger potwierdził obecność sprzętu w urządzeniu sprzedawanym przez sprzedawcę CryptoBilis.

Wrzesień 2026: najgorszy miesiąc roku dla haków

Wrzesień kosztował 773,4 miliona dolarów w 105 incydentach, według zaktualizowanego rachunku CertiK. PeckShield podaje 766,5 miliona w 55 poważnych incydentach. To najgorszy miesiąc 2026 roku, przed kwietniem. Włamanie do Bitget wyniosło 388 milionów dolarów, a do Liquid Network 320 milionów. Ponad 270 milionów zostało od tego czasu zwróconych przez hakerów z Liquid Network, co wyjaśnia większość z 284,8 miliona zamrożonych lub zwróconych w tym miesiącu. Wrzesień 2026: 773,4 miliona dolarów skradzionych w 105 incydentach, w tym 284,8 miliona zamrożonych lub zwróconych. Źródło: CertiK, dane z dnia 12 października 2026 roku.

Safe Wallet (7,8 miliona), DCENT (6 milionów) i Duelbits (5,9 miliona) zamykają listę. Jeśli chodzi o metodę, wnioski są jednoznaczne. Luki w kodzie i infrastrukturze wyjaśniają 95% strat w miesiącu (733,8 miliona dolarów), w porównaniu do zaledwie 6,2 miliona dla phishingu, według miesięcznego raportu CertiK. Miesięczne straty spowodowane hakami kryptowalutowymi od 2023 roku: szczyt w lutym 2025 roku odpowiada włamaniu do Bybit, a wrzesień 2026 roku to najwyższy poziom roku. Źródło: CertiK, dane z dnia 12 października 2026 roku.

Pięć włamań koncentruje 59% strat w 2026 roku

Pięć największych incydentów roku wynosi około 1,57 miliarda dolarów, co stanowi prawie 59% strat na koniec września, według danych CertiK skompilowanych przez CryptoSlate. Piąty, nieujawniona ofiara, straciła 284,8 miliona dolarów.

Kwoty CertiK, 2026

Nie wszystko stracone. 452,4 miliona dolarów zostało zamrożonych lub zwróconych od stycznia, co obniża stratę netto do 2,35 miliarda dolarów. Pozostaje ślad północnokoreański. Elliptic przypisuje Pjongjangowi ponad miliard dolarów kradzieży w 2026 roku, w ponad 51 incydentach, i ocenia, że jest to << wysoce prawdopodobne >>, że Korea Północna jest zaangażowana w hak Bitget. LayerZero również wskazał grupę Lazarus w przypadku KelpDAO. Od stycznia 2026 roku: 2,81 miliarda dolarów skradzionych w 693 incydentach, co daje 2,35 miliarda strat netto po zamrożeniu lub zwrocie 452,4 miliona dolarów. Źródło: CertiK, dane na 12 października 2026.

Haki kryptowalut: 2026 już przewyższa 2025 z wyjątkiem Bybit

CertiK odnotował 3,35 miliarda dolarów strat w całym 2025 roku. Liczba ta wydaje się jeszcze daleka. Ale opierała się na jednym włamaniu: kradzieży Bybit w lutym 2025 roku, około 1,45 miliarda dolarów przypisanego Lazarusowi. Jeśli go usuniesz, 2025 spada do około 1,9 miliarda. W połowie października 2026 już osiągnęło znacznie gorsze wyniki bez żadnego włamania tej wielkości.

Zagrożenie również zmieniło swój charakter. W pierwszej połowie roku CertiK wskazywał na kompromitacje portfeli (444,5 miliona dolarów w 33 incydentach), przed phishingiem (366,3 miliona w 63 incydentach). Błędy w kodzie pozostają najliczniejsze z 204 incydentami. Nie stanowią jednak więcej niż 151,6 miliona dolarów. Hakerzy atakują rzadziej, ale znacznie mocniej, celując w infrastrukturę platform.

A przemoc fizyczna podąża tą samą ścieżką. CertiK odnotował 52 << ataki z użyciem klucza >> (agresje mające na celu zmuszenie ofiary do wydania swoich kluczy) w pierwszej połowie roku, w porównaniu do 39 rok wcześniej. Kwoty w grze wzrosły z 10,5 do 124,2 miliona dolarów, co jest tendencją, którą Francja dobrze zna z powtarzających się porwań kryptowalutowych.

Październik: sprzęt pułapkowy i eksploatacja DeFi

Październik pokazuje już 116,1 miliona dolarów strat w 26 incydentach do 12. dnia miesiąca, według CertiK. Większość strat pochodzi z podrobionych urządzeń Ledger. Reszta w dużej mierze wynika z eksploatacji protokołu 79thVault na BNB Chain, oszacowanej na 12,5 miliona dolarów w wstępnych szacunkach. Październik 2026: już 116,1 miliona dolarów skradzionych w 26 incydentach w ciągu dwunastu dni. Źródło: CertiK, dane na 12 października 2026.

Ledger potwierdził 10 października obecność nieautoryzowanego implantatu sprzętowego w urządzeniu klienta. Wszystkie potwierdzone przypadki dotyczą urządzeń sprzedawanych przez jednego sprzedawcę. Producent zapewnia, że jego własne systemy i kanały sprzedaży bezpośredniej nie zostały dotknięte.

Ten sprzedawca, CryptoBilis, działał w Indonezji, Malezji i na Filipinach. Szacunkowe straty on-chain wynoszą od 86 do 93 milionów dolarów skradzionych z ponad 300 portfeli Bitcoin, Ethereum i Tron. Tether zablokował prawie 10 milionów dolarów w USDT. Sprzedawca zmienił właściciela przed kradzieżami, bez ustalenia jakiegokolwiek związku z atakiem na tym etapie.

Dla posiadaczy, instrukcja od Ledger jest krótka. Nie inicjuj urządzenia zakupionego u tego sprzedawcy w ciągu ostatnich 90 dni. Jeśli jest już skonfigurowane, przekaż środki na nową frazę odzyskiwania, na urządzeniu zakupionym bezpośrednio od producenta. I pamiętaj, że żaden pracownik Ledger nigdy nie poprosi cię o twoje 24 słowa.

Ubezpieczenie nie nadąża. Od stycznia 2025 do lipca 2026, protokoły ubezpieczeniowe on-chain wypłaciły tylko około 33 miliony dolarów, przy 3,63 miliardach strat zarejestrowanych przez CoinGecko. Pięć z dziewięciu śledzonych protokołów stało się nieaktywne lub zmieniło działalność, jak szczegółowo opisuje nasze podsumowanie trzeciego kwartału.