Хаки у вересні 2026 забрали $768 мільйонів, це найгірший місяць року

Вересень 2026 року став найгіршим місяцем року за збитками від хаків. За даними PeckShield, 55 великих інцидентів забрали $766,5 мільйона, а CertiK порахувала 97 випадків і $768,4 мільйона. Найдужче це б'є по клієнтах централізованих платформ, де зламують саме сховище коштів.

Рахунок місяця: 55 інцидентів і $766,5 мільйона

Два аналітичні центри рахують по-різному, але виходять майже на однакову суму. PeckShield бере лише великі випадки, CertiK фіксує й дрібніші, тому в неї інцидентів майже вдвічі більше. Різниця в сумі менша за $2 мільйони. Обидві компанії побачили помітне зростання проти серпня.

Річна картина жорсткіша. За даними CertiK, з початку 2026 року сталося 656 інцидентів зі збитками $2,68 мільярда. Один вересень дав майже 29% цієї суми.

Bitget і Liquid забрали майже все

Злам біржі Bitget на $388 мільйонів і атака на мережу Liquid на $320 мільйонів разом дають $708 мільйонів, тобто близько 92% місячних втрат. Решта 53 випадки за підрахунком PeckShield виглядають дрібними. Safe Wallet втратив $7,8 мільйона, DCENT $6 мільйонів, Duelbits $5,9 мільйона.

Частину грошей із Liquid усе ж повернули. За повідомленнями, це понад $270 мільйонів.

Куди йдуть вкрадені гроші

Хакери Bitget не поспішають виводити гроші в готівку. Як повідомляє CoinDesk, вони перемістили близько $4 мільйонів у приватний пул Zcash, і стежити за такими коштами набагато важче. За даними Decrypt, до цього NEAR відхилила обміни приблизно на $50 мільйонів.

Дослідники SlowMist простежили підготовку атаки до 31 серпня. Підозріла активність із використанням уразливості нульового дня, двох продуктів безпеки та спеціального інструмента виведення почалася за кілька тижнів до крадіжки. Біржа цього не помітила.

Юристи вже обговорюють, чи можуть відповідати розробники THORChain, яка не блокує адреси зі зламу на $387,5 мільйона. Крипторюрист Юрій Брісов називає це питання складним.

Ризики для тих, хто тримає кошти на біржі

Bitget повертається до звичайної роботи. За словами CEO Bitget Gracy Chen, захисний фонд, створений 2022 року, поглинув фінансовий удар, і тепер він сягає $309 мільйонів. Така подушка є далеко не в кожної платформи.

• Захисний фонд працює лише тоді, коли він достатньо великий і біржа готова ним скористатися.
• Приватні пули на кшталт Zcash дозволяють відтягувати ліквідацію вкраденого, тож шанс повернення падає з кожним тижнем.
• Самозберігання теж не панацея: MetaMask вийшла з Ethereum-валідаторів і розслідує внутрішній інцидент безпеки, хоча прямої загрози гаманцям поки не бачить.

Для українців, які тримають USDT на біржах між P2P-обмінами, це аргумент не залишати там більше, ніж потрібно для найближчої операції. Довгі запаси краще перенести на апаратні гаманці з офлайн-ключами.

Підсумок для ринку

Вересень показав, що найбільші втрати дають не помилки в коді смарт-контрактів, а зламані сервіси з великими балансами. Два інциденти зібрали понад 90% збитків. Біткоїн тримається біля $84 000 і ці історії його не зупиняють, але репутації майданчиків вони б'ють щоразу.