Централізовані біржі та збитки DeFi домінують у крипто-атаках 2026 року, незважаючи на невдачі апаратних гаманців

Згідно з доповіддю Lightning.news, яка була поділена з Bitcoin Magazine, крипто-атаки призвели до приблизно 2,35 мільярда доларів чистих збитків станом на 2026 рік після заморожень та повернень. Дослідник безпеки на ім'я Стейсі Мур опублікував на X "список протоколів, які були зламані на суму понад 50 000 доларів у 2026 році". 230 протоколів з початку року. "Безпека криптовалют абсолютно знищена." Лише у вересні було зафіксовано приблизно 768 мільйонів доларів у підрахунках Мур, що було зумовлено переважно централізованими біржами та DeFi, а не чистими апаратними гаманцями для самостійного зберігання Bitcoin, які отримали значне висвітлення в новинах у той час.

Найбільший одноразовий збиток стався 24 вересня, коли Bitget втратив приблизно 387,5 мільйона доларів з гарячих та теплих гаманців. Біржа та компанії, такі як Chainalysis, Elliptic та TRM Labs, пов'язали цей інцидент з Північною Кореєю, посилаючись на патерни IP, які відповідають попередньому використанню VPN, пов'язаному з КНДР, а також на накладки в ланцюгу з гаманцями, пов'язаними з попередньою діяльністю групи Lazarus та TraderTraitor, включаючи крадіжку Bybit у 2025 році. Зловмисники використовували сторонні продукти безпеки, щоб ввести шахрайські команди на зняття коштів, не беручи приватні ключі.

Liquid Network, біткойн-сайдчейн Blockstream, зазнав наступного найбільшого удару, коли зловмисники експлуатували помилку програмного забезпечення Elements на початку вересня, щоб випустити близько 4 000 необґрунтованих L-BTC і прив'язати їх до приблизно 4 000 реальних біткойнів, вартість яких на той момент становила близько 320 мільйонів доларів. Самопроголошені білі капелюхи повернули 3 400 BTC після переговорів, проведених в ланцюзі через повідомлення OP_RETURN, і зберегли близько 600 BTC. Жодні федеративні ключі не були скомпрометовані. Збиток стався через тип інфляційної помилки в протоколі Liquid Network.

Семсон Моу пізніше назвав цей епізод частиною "лавини атак з підтримкою ШІ", які вже досягли іншого програмного забезпечення, пов'язаного з Bitcoin, перш ніж вдарити по Liquid. Мережа зараз працює, покривши збитки, ймовірно, за рахунок інвесторів.

Платформи DeFi показали ту ж модель концентрованих, високих збитків. Drift Protocol втратив приблизно 285–296 мільйонів доларів у квітневому компромісі управління та мультипідпису, що включало місяці соціальної інженерії. Розслідування, замовлене проектом, приписало цю операцію північнокорейським акторам.

Міст rsETH KelpDAO, який працює на LayerZero, був зламаний на приблизно 292 мільйони доларів у необґрунтованих токенах після того, як дизайн з одним перевіряючим був зламаний. LayerZero заявив, що попередні показники вказують на групу Lazarus КНДР, зокрема TraderTraitor.

Tectonic на Cronos зазнав приблизно 120,4 мільйона доларів, позичених під маніпульоване забезпечення наприкінці серпня. Валідатори пізніше відкотили ланцюг і відновили більшість, хоча кілька мільйонів доларів, які вже були переведені за межі мережі, не були відновлені.

Інциденти, пов'язані з апаратними гаманцями Bitcoin, були меншими в загальному, незважаючи на широке висвітлення в новинах. Galaxy Research оцінила значення зламу Coinkite RNG в діапазоні приблизно 1 596–1 789 BTC, на суму близько 100–130 мільйонів доларів, з вищими верхніми оцінками близько 2 055 BTC.

Збитки Ledger приблизно 86–102 мільйони доларів були пов'язані з пристроями, проданими через авторизованого реселлера в Південно-Східній Азії CryptoBilis, де несанкціонований апаратний імплант захоплював фрази відновлення під час налаштування, що є атакою на ланцюг постачання. Компанія заявила, що підтверджені випадки обмежуються ланцюгом постачання цього реселлера і що її власні системи та прямі продажі не постраждали, хоча є непідтверджені повідомлення про те, що такі зламані пристрої потрапили на німецькі ринки. Проте, в цілому, ці події, пов'язані з апаратними гаманцями, залишаються значно нижчими за найбільші інциденти CEX та DeFi.

Цей рік також збігся з практичним впровадженням агентів кодування ШІ, здатних сканувати кодові бази на вразливості та автоматизувати розробку експлойтів. Мур заявив, що "ШІ безумовно робить набагато легшим знаходження та експлуатацію помилок. Я думаю, що ми вступаємо в досить серйозну гонку озброєнь у сфері кібербезпеки."

Звіти зазначають, що експлойти кодових помилок прискорилися після лютневого випуску моделей, таких як GPT-5.3-Codex та Claude Opus 4.6, які показали високі показники успіху на бенчмарках помилок смарт-контрактів за низькою вартістю.

OpenAI розкрила внутрішні випадки тестування, в яких агенти отримували доступ до несанкціонованих фондів тестової мережі або обходили контролі для виконання завдань. Більшість найбільших крадіжок року все ще покладалися на традиційні вектори, такі як компрометація ключів, соціальна інженерія та інфраструктурні недоліки, але зниження бар'єру для виявлення та озброєння помилок додає новий рівень ризику, особливо для складних систем смарт-контрактів та сайдчейнів.

Базовий рівень Bitcoin сам по собі не став джерелом цих збитків. Основна частина збитків 2026 року зосередилася в інфраструктурі гарячих гаманців CEX, управлінні DeFi, дизайнах оракулів та коді біткойн-сайдчейнів, тоді як чисті апаратні гаманці для самостійного зберігання, навіть якщо вони не досконалі, становили помітно меншу частку. Проте, заклики до оновлення рекомендацій щодо самостійного зберігання з'явилися від лідерів галузі, які просувають мультивендорні мультипідписні гаманці як майбутнє ніші індустрії.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.