Да, это отчёт Hacken за III квартал 2026 года, опубликованный 15 октября.
*Подтверждено:*$AGT $SIREN $TIA
- *$1,18 млрд в результате 107 инцидентов* в III квартале 2026 года — худший квартал с *I квартала 2025 года ($1,6 млрд, из которых $1,4 млрд пришлось на взлом Bybit, совершённый Северной Кореей)*
*На большую четвёрку пришлось около 80% убытков:*
- *Bitget: $387 млн* — компрометация поставщика
- *Liquid Network: $320 млн* — эксплойт
- *Tectonic: $120 млн* — эксплойт в сети Cronos
- *Уязвимость прошивки Coldcard: около $115 млн* предполагаемых убытков
*Самое важное здесь — первопричина:*
- *77% = около $906 млн* связаны с *компрометацией поставщиков / инструментов разработки / неустановленными публичными исправлениями / компонентами, не проходившими проверку безопасности* — это не классические ошибки смарт-контрактов
- Смарт-контракты по-прежнему лидируют по _частоте_: *71 инцидент, $228 млн* — но сумма убытков меньше
- Медианный убыток — *$670 тыс.*, в 98 инцидентах он составил <$10 млн
*Возмещение — ситуация лучше, чем кажется:*
- *$387 млн (33%) возвращено или отменено:*
- Liquid: самопровозглашённые «белые хакеры» вернули *$272 млн (85%)*
- Tectonic: валидаторы Cronos *откатили историю блокчейна на 114 минут*, отменив операции на сумму *$111,2 млн из $120,4 млн*
- Circle/Tether заморозили *$340 тыс.* из средств, похищенных у Bitget
- *$410 млн покрыли операторы из собственных средств:*
- Фонд защиты Bitget — *$387 млн*
- Triple-A, Coinsbuy и TAC возместили *около $22 млн*
- *$384 млн (32%) всё ещё не возвращены и не покрыты* — они остаются у злоумышленников
*Подтверждено:*$AGT $SIREN $TIA
- *$1,18 млрд в результате 107 инцидентов* в III квартале 2026 года — худший квартал с *I квартала 2025 года ($1,6 млрд, из которых $1,4 млрд пришлось на взлом Bybit, совершённый Северной Кореей)*
*На большую четвёрку пришлось около 80% убытков:*
- *Bitget: $387 млн* — компрометация поставщика
- *Liquid Network: $320 млн* — эксплойт
- *Tectonic: $120 млн* — эксплойт в сети Cronos
- *Уязвимость прошивки Coldcard: около $115 млн* предполагаемых убытков
*Самое важное здесь — первопричина:*
- *77% = около $906 млн* связаны с *компрометацией поставщиков / инструментов разработки / неустановленными публичными исправлениями / компонентами, не проходившими проверку безопасности* — это не классические ошибки смарт-контрактов
- Смарт-контракты по-прежнему лидируют по _частоте_: *71 инцидент, $228 млн* — но сумма убытков меньше
- Медианный убыток — *$670 тыс.*, в 98 инцидентах он составил <$10 млн
*Возмещение — ситуация лучше, чем кажется:*
- *$387 млн (33%) возвращено или отменено:*
- Liquid: самопровозглашённые «белые хакеры» вернули *$272 млн (85%)*
- Tectonic: валидаторы Cronos *откатили историю блокчейна на 114 минут*, отменив операции на сумму *$111,2 млн из $120,4 млн*
- Circle/Tether заморозили *$340 тыс.* из средств, похищенных у Bitget
- *$410 млн покрыли операторы из собственных средств:*
- Фонд защиты Bitget — *$387 млн*
- Triple-A, Coinsbuy и TAC возместили *около $22 млн*
- *$384 млн (32%) всё ещё не возвращены и не покрыты* — они остаются у злоумышленников