Хакеры украли $1 миллиард в криптоотрасли за шесть месяцев 2026 года

С начала 2026 года аналитики компании «Коинкит» зафиксировали 189 инцидентов в криптоиндустрии, совокупный ущерб от которых превысил $1 миллиард. Об этом ТАСС сообщили в пресс-службе организации.

За последние три месяца активность злоумышленников возросла более чем вдвое, при этом массовые атаки на пользователей уступили место редким, но высокобюджетным ударам, каждый из которых приносил десятки миллионов долларов.

Первое полугодие 2026-го характеризовалось сменой тактики: человеческая невнимательность инвесторов перестала быть главным фактором потерь, уступив позиции целенаправленным взломам инфраструктуры.

Основной финансовый урон пришелся на два вектора атак. Лидером антирейтинга стали ограбления «криптомостов» — межсетевых шлюзов, переводящих монеты из одной блокчейн-сети в другую. Всего 18 подобных инцидентов позволили хакерам похитить $370,7 млн.

Второй схемой оказался захват прав администратора: злоумышленники находили лазейки в системах безопасности и крали цифровые ключи у создателей криптопроектов. Несмотря на малое количество случаев — всего шесть, — ущерб от них составил $306,6 млн, а средняя сумма одного такого захвата равнялась $51 млн. Главными жертвами схемы стали проекты KelpDAO (потеря $292 млн) и Drift Protocol ($285 млн).

Классические ошибки в коде программ — 38 случаев — и небезопасные разрешения на списание средств, выданные пользователями в 25 эпизодах, оставались самыми массовыми по числу инцидентов, однако суммарно принесли взломщикам менее $30 млн.

В пресс-службе «Коинкит» подчеркнули: на рынке последних трех месяцев сформировался тренд высокобюджетных точечных ударов, при которых идеальный аудит кода теряет всякую силу, как только злоумышленники получают прямой доступ к ключам управления разработчиков.

Для минимизации рисков эксперты рекомендовали ограничить использование межсетевых мостов, не оставлять активы внутри кроссчейн-протоколов дольше, чем это необходимо для обмена, а также регулярно проверять кошельки через специализированные сервисы и отзывать неограниченные разрешения на списание средств смарт-контрактами.

Ранее стало известно о похищении россиянина на Бали. Преступники насильно удерживали и пытали его, чтобы получить доступ к криптоактивам.

Подробнее читайте в материале Общественной службы новостей.