За первые девять месяцев 2026 года криптокомпании и пользователи потеряли почти $2,7 млрд в результате 658 инцидентов безопасности, следует из данных CertiK. Из этой суммы около $420,4 млн удалось заморозить или вернуть; потери с учётом этих средств составили примерно $2,26 млрд.
Ущерб распределился неравномерно: пять крупнейших инцидентов дали около $1,57 млрд, или почти 59% валовых потерь. На сентябрь пришлось около $766,5 млн — больше, чем на любой другой месяц с начала года.
За первое полугодие CertiK ранее насчитала 344 инцидента с потерями свыше $1,31 млрд. Почти 44% этой суммы пришлись на два случая — Kelp DAO и Drift Protocol. Отдельно аналитическая компания Elliptic сообщила, что отслеживала более 51 предполагаемого инцидента, связанного с КНДР, в 2026 году; приписываемые им кражи превысили $1 млрд.
Концентрация ущерба показывает, насколько сильно несколько крупных атак влияют на общий результат: на пять случаев пришлось больше половины потерь за девять месяцев. При этом валовая сумма не равна окончательному ущербу — часть активов уже заморожена или возвращена.
Оценка Elliptic указывает на возможную роль северокорейских акторов, но остаётся атрибуцией аналитиков, а не установленным фактом по каждому эпизоду. Связь крупнейшего взлома Bitget на $387,5 млн с КНДР компания оценивает как высоковероятную.
Источники
- CertiK — первоисточник: CertiK Report Security Dashboard (30 сентября 2026)
- CertiK — первоисточник: CertiK Hack3D: H1 2026 Report (6 июля 2026)
- Elliptic — исследование / документация: Bitget attack pushes suspected North Korea crypto heists over $1 billion in 2026 (25 сентября 2026)
- crypto.news — публикация СМИ: Crypto loses $768M in worst hack month of 2026 (1 октября 2026)
- CryptoSlate — крипторынок — публикация СМИ: Crypto hackers have taken $2.7 billion in 2026 and the losses are alarmingly concentrated (2 октября 2026)
