Сентябрь 2026 года стал худшим месяцем года по объему криптовзломов: ущерб превысил $766 млн

Сентябрь 2026 года стал самым неудачным месяцем в году с точки зрения хакерских атак и эксплойтов в криптовалютной сфере: по данным отраслевых аналитиков, совокупные убытки превысили 766 миллионов долларов.

Компании, специализирующиеся на блокчейн-безопасности, PeckShield и CertiK, оценили потери примерно в 766,5 млн и 768,4 млн долларов соответственно, зафиксировав десятки крупных инцидентов ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Этот всплеск знаменует собой резкий рост по сравнению с августовскими показателями: согласно одному из отчетов, объем ущерба увеличился на 462% по сравнению с предыдущим месяцем ([beincrypto.com](https://beincrypto.com/crypto-hack-losses-september-2026-bitget/?utm_source=openai)).

Основной объем убытков пришелся на два крупных взлома. 24 сентября биржа Bitget подверглась атаке, в результате которой из ее горячих и «теплых» кошельков было выведено почти 388 млн долларов, что стало крупнейшей кражей месяца ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Незадолго до этого, 6 сентября, сайдчейн Liquid Network был взломан из-за ошибки в программном обеспечении. Это позволило злоумышленникам выпустить L-BTC токены на сумму около 320 млн долларов и обменять их на реальные биткоины; несмотря на то, что хакер вернул около 3400 BTC, примерно 598,5 BTC остаются невозвращенными ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Помимо этих двух громких взломов, произошло еще несколько десятков инцидентов. Эксплойты варьировались от опустошения DeFi-платформ до уязвимостей в смарт-аккаунтах и мостах, что привело к дополнительным потерям в размере около 68,5 млн долларов ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)). Среди них выделяется взлом приложения-кошелька DCENT, в ходе которого из десятков тысяч кошельков было выведено XRP на сумму не менее 20 млн долларов ([nominis.io](https://www.nominis.io/insights/nominis-monthly-report-crypto-exploits-and-attacks-in-september-2026?utm_source=openai)).

Эти цифры подчеркивают тревожную тенденцию: рост дерзости и масштабов криминальной активности в криптоиндустрии. За период с января по сентябрь 2026 года совокупные убытки, отслеженные CertiK, достигли примерно 2,68 млрд долларов ([cointelegraph.com](https://cointelegraph.com/news/crypto-hacks-total-766m-in-september-peckshield?utm_source=openai)). Только на третий квартал пришлось около 1,26 млрд долларов потерь в результате 247 инцидентов ([cryptocompass.com](https://cryptocompass.com/articles/1-26-billion-in-three-months-crypto-hacks-hit-their-2026-high?utm_source=openai)).

Атрибуция атак также выявила геополитический подтекст. КНДР называют главным подозреваемым во взломе Bitget: компании по кибербезопасности ссылаются на IP-адреса, связанные с известной инфраструктурой КНДР ([tomshardware.com](https://www.tomshardware.com/tech-industry/cryptocurrency/north-korea-named-as-primary-suspect-in-usd387-million-bitget-crypto-hack-investigators-identify-ip-addresses-tied-to-vpn-infrastructure-previously-used-by-north-korean-hacker-groups-thieves-swapped-stablecoins-for-eth-in-minutes-to-dodge-freezes?utm_source=openai)).

Серьезность этих событий указывает на сохраняющиеся уязвимости в кастодиальных биржах, сайдчейнах и инфраструктуре кошельков. По мере того как крипторынок продолжает развиваться, перед ним встает все более острая необходимость усиления мер безопасности для защиты растущих объемов децентрализованных активов.