В первой половине 2026 года международные платформы, предоставляющие услуги в области криптовалют, подверглись 211 кибератакам, что на 2,5 раза превышает показатель предыдущего года. Согласно имеющимся сведениям, совокупный ущерб от этих взломов составил 1,3 миллиарда долларов США. приводит «Ъ».
Тем не менее, общий объем понесенных убытков оказался меньше, чем в прошлом году, когда злоумышленники вывели из оборота почти 2,1 миллиарда долларов. Однако значительная часть потерь, а именно более 1,4 миллиарда долларов, была связана с одним крупным взломом криптобиржи Bybit. Если исключить этот инцидент, то общая картина финансовых потерь в 2026 году представляется менее оптимистичной.
Наибольшую угрозу представляют атаки, направленные не на смарт-контракты, а непосредственно на инфраструктуру криптосервисов. По информации, предоставленной TRM Labs, такие случаи компрометации составили приблизительно 15% от общего числа инцидентов, однако принесли злоумышленникам около 76% похищенных средств. Преступники стремятся получить доступ к приватным ключам, учетным данным сотрудников, системам подписи транзакций и административным привилегиям.
Увеличение числа кибератак во многом обусловлено расширением крипторынка. Наряду с появлением новых DeFi-протоколов, токенов, криптовалютных бирж и сопутствующих сервисов возрастает и количество потенциальных слабых мест в системе безопасности. В то время как крупные платформы укрепляют свои защитные механизмы, злоумышленники все чаще сосредотачиваются на атаках против менее защищенных поставщиков услуг и небольших организаций, которые могут служить точкой доступа к основной инфраструктуре.
В зоне риска оказались и активы, связанные с Россией. В апреле была взломана криптобиржа Grinex, зарегистрированная в Киргизии и используемая для торговли рублевым стейблкойном A7A5. С 54 криптокошельков было похищено около 14 миллионов долларов США.
Наибольшую опасность для криптокомпаний представляют не отдельные уязвимости, а комплекс факторов, обеспечивающих доступ к цифровым активам. Компрометация одного ключа, сотрудника или подрядчика может предоставить злоумышленникам возможность вывести значительно большую сумму средств, чем совокупный ущерб от множества менее масштабных взломов программного обеспечения.
