Топ 10 крупнейших инцидентов по кибербезопасности в криптоиндустрии и что делать сейчас
Мария Пагкалиняван
3 мин. чтения
За две недели крипторынок столкнулся с 12 крупными инцидентами безопасности, в результате которых было потеряно около $422 миллионов активов.
Bitget, централизованная криптобиржа, потеряла 387,5 млн долларов только за один инцидент. Атакующие, которых многие подозревают в принадлежности к хакерской группе Lazarus из Северной Кореи, никогда не похищали приватные ключи. Вместо этого они проникли через уязвимость нулевого дня в сторонном инструменте безопасности и заставили собственную систему подписи биржи одобрить вывод средств.
Если вы пользовались Magic Eden, кошельком D’CENT, Meter или MetaMask Staking, некоторые из этих инцидентов могли затронуть вас.
Ниже представлена десятка крупнейших инцидентов в сфере безопасности криптовалют: что именно было нарушено в каждом случае, а также конкретные шаги для защиты ваших средств прямо сейчас.
| Метрика | Номер |
| Количественные потери, 12 инцидентов (сумма нижних оценок) | ~$422M |
| Итог за сентябрь | 766,5 млн долларов по 55 крупным инцидентам согласно PeckShield; CertiK насчитал 97 инцидентов на сумму 768,4 млн долларов |
| Изменение месяц к месяцу | ~462% рост по сравнению с августовскими $136.3M |
| 2026 YTD | 656 инцидентов, $2.68B (CertiK) |
| Возвращено в течение окна | Средства NEAR Intents в размере 3,8 млн долларов были возвращены полностью, поэтому общая сумма теперь составляет примерно 6 млн долларов. Это 3,8 млн долларов NEAR плюс ~2,2 млн долларов Neutron, плюс замороженные средства Bitget. |
Полная таблица инцидентов
| Дата | Цель | Потери | Что было нарушено | Статус |
| 17 | Nostra (Starknet) | ~$3.5M | Цена токена через оракул была искусственно завышена примерно в 8000 раз и использована как залог | Монетарный рынок приостановлен |
| 15–20 | Кошелек D’CENT app | ~$6M | Уязвимость подписи в версиях приложения до 8.1.0 | Аппаратные кошельки не подтверждены как затронутые |
| 22 | Neutron → Astroport, Drop | ~$9.3M (4.9 + 4.4) | Вредоносное предложение управления передало злоумышленнику административный доступ к контрактам | Cosmos Hub остановлен на ~25ч, 1.2M ATOM обеспечены |
| 23–24 | Meter.io | Выпущено ~$2.3M | Ошибка валидации блоков позволила злоумышленнику выпустить необеспеченные MTR и MTRG | Mainnet и мост приостановлены. MTR упал на ~80% |
| 24 | Payy Network | ~$1.83M | Контракт Ethereum rollup был опустошен через функцию verify Rollup | Утверждается, что это не компрометация ключа, социальная инженерия или внецепочечная утечка. Отчет ожидается |
| 24 | Duelbits | $5.9M – 7M | Подозрение на компрометацию закрытых ключей горячих кошельков | Недоступно, сооснователь заявляет, что средства пользователей в безопасности |
| 24 | Bitget | $387.5M | Нулевая уязвимость стороннего сервиса, поддельные выводы средств | Постепенное возобновление выводов средств |
| 25 | Платежный процессор Limit Break Payment Processor V2 (старые листинги Magic Eden) | ~530–660 WETH | Ошибка в контракте, который ранее обеспечивал расчеты сделок Magic Eden | Белые хакеры спасли 23,155 NFT стоимостью более $5.7M |
| 30 / окт 1 | MetaMask Staking | ~0.36 ETH на данный момент | Нераскрытая компрометация инфраструктуры | Валидаторы выходят из сети к октябрю 7 |
| 1 окт | NEAR Intents (Omni) | Украдено ~$3.8M (кросс-чейн эксплойт) | Уязвимость в логике депозитов/выводов Omni. | Основные исправления применены; выводы на BSC/Polygon/Optimism/TON приостановлены на ~12 ч. Хакеры осуществят полный возврат средств. |
Что делать дальше
- Пользователи Magic Eden: Отзовите разрешения для Payment Processor V2 в сетях Ethereum, Polygon и Base.
- Пользователи приложения D’CENT: Переместите активы, если вы когда-либо вводили одну и ту же фразу восстановления в кошельке приложения.
- Держатели MTR: Не осуществляйте бриджинг, отправку или покупку токенов MTR или MTRG до особого указания от команды.
- Пользователи Lido / MetaMask Staking: MetaMask не запрашивал никаких действий. Ожидайте завершения вывода средств к 7 октября.
- Команды бирж и протоколов: Рассматривайте своих поставщиков услуг по безопасности и конвейер подписей как поверхность атаки.
Список наблюдения
- Cosmos Hub: Активное предложение предусматривает перевод 1,227 млн восстановленных ATOM на мультисиг восстановления Neutron. Затем управление Neutron определит распределение этих средств.
- NEAR Intents: Постмортем ожидает публикации.
- Bitget: Проводится расследование и устанавливается источник инцидента.
- Meter: Постмортем и статус перезапуска ожидаются.
- Liquid: Вывод средств (peg-outs) остается приостановленным до проведения аудита.
- Payy: Обещан отчет с подтвержденной первопричиной инцидента.
В мире, переполненном информацией, персонализированные рассылки Cryptopolitan отбирают самые важные обновления, ежедневные новости криптовалют, вакансии в Web3, события и аирдропы — доставляются прямо в ваш почтовый ящик.
Будьте в курсе событий без лишнего шума.
Зарегистрируйтесь здесь: https://www.cryptopolitan.com/newsletters
