У третьому кварталі 2026 року криптопроєкти зазнали 135 зламів, унаслідок яких зловмисники викрали $1,14 млрд. Такі дані наведено у звітах аналітичної платформи PeckShield.
Вересень: найбільші втрати кварталу
На вересень припали 55 великих зламів із загальними збитками $766,49 млн. Наймасштабнішими стали атаки на Bitget і Liquid Network: втрати становили $387 млн і $320 млн відповідно. У випадку Liquid Network вдалося повернути $285 млн.
Ці два інциденти стали найбільшими крадіжками криптовалюти від початку року. Збитки від кожного з них перевищили втрати від квітневих атак на Drift ($280 млн) і KelpDAO (понад $290 млн).
Серед інцидентів, що увійшли до десятки найбільших зламів вересня, також були атаки на:
- MEV-бота yoink — $7,81 млн; кошти повернуто;
- Duelbits — $7 млн;
- DCENT Wallet — $6,57 млн;
- Astroport — $4,9 млн;
- Drop — $4,4 млн;
- Nostra Finance — $3,5 млн;
- міст Nomic — $3,15 млн.
Серпень і липень
У серпні зафіксували 50 атак, під час яких було викрадено $136,3 млн. Найбільше постраждав децентралізований сервіс TectonicFi: з нього вивели $74 млн.
У липні відбулося 30 атак на криптосервіси із загальними втратами $210 млн. Із цієї суми $70 млн припало на злам холодних криптогаманців ColdCard. Атака тривала й у серпні, а сукупні втрати зросли до $115 млн.
Витоки даних клієнтів Trezor
У серпні та вересні стало відомо про два витоки даних у виробника апаратних гаманців Trezor. Перший інцидент був пов’язаний зі зламом систем сервісу доставки ShipMonk, яким користується компанія. Другий зачепив її поштового провайдера.
Отримавши дані клієнтів Trezor, зловмисники почали надсилати їм фішингові листи. Розмір збитків від цих розсилок поки невідомий.