Хакерские атаки на криптосервисы выросли в 2,5 раза

Хакерские атаки на криптосервисы резко участились в первой половине 2026 года. По оценке компании «Шард», количество крупных инцидентов выросло в 2,5 раза и достигло 211 случаев.

Общий ущерб эксперты оценили примерно в $1,3 млрд. Для сравнения, годом ранее потери приближались к $2,1 млрд. При этом статистику 2025 года сильно увеличил рекордный взлом Bybit более чем на $1,4 млрд.

Рост атак становится особенно важным для России. После вступления в силу нового закона о цифровых валютах участники рынка начинают создавать регулируемую инфраструктуру для обмена, хранения и других операций с криптоактивами.

Разные аналитики фиксируют одинаковый тренд

Статистика компаний немного различается.

TRM Labs за первое полугодие насчитала 207 криптовалютных взломов. Это более чем вдвое превышает 83 инцидента годом ранее.

Однако сумма потерь по методологии TRM составила около $972 млн. Следовательно, разные исследователи используют неодинаковые критерии учета атак и ущерба.

При этом общий вывод совпадает.

Количество взломов растет, хотя совокупные потери не обязательно увеличиваются теми же темпами.

Самые опасные атаки связаны не со смарт-контрактами

Особенно интересна структура потерь.

По данным TRM Labs, атаки на инфраструктуру и операционные системы составили только около 15% всех инцидентов.

Однако именно на них пришлось примерно 76% украденных средств.

Иными словами, главную угрозу представляют не только ошибки в коде DeFi-протоколов.

Злоумышленники охотятся за приватными ключами, seed-фразами, учетными данными сотрудников и системами подписи транзакций.

Поэтому один успешный взлом инфраструктуры может оказаться значительно дороже десятков небольших уязвимостей смарт-контрактов.

ИИ делает атаки быстрее и дешевле

Искусственный интеллект также меняет работу хакеров.

TRM Labs отмечает, что преступники используют ИИ для разведки, социальной инженерии и создания более убедительного фишинга.

Кроме того, технологии помогают генерировать синтетические личности и автоматизировать поиск слабых мест.

При этом сама криптография обычно остается целой.

Чаще атакуют человека или инфраструктуру вокруг кошелька.

Например, злоумышленник может убедить сотрудника подписать вредоносную транзакцию. Другой вариант — украсть учетные данные через фальшивое предложение о работе.

Таким образом, слабым звеном все чаще становится не блокчейн, а человек.

Атаки затронули и связанные с Россией проекты

Весной крупный инцидент произошел с зарегистрированной в Киргизии криптобиржей Grinex.

В результате атаки платформа потеряла активы стоимостью около $13–14 млн.

Средства были похищены с 54 адресов, после чего биржа временно приостановила операции.

Grinex была заметной площадкой для операций с рублевым стейблкоином A7A5.

Поэтому инцидент стал наглядным примером того, что проблемы безопасности затрагивают и инфраструктуру, связанную с российским крипторынком.

Как защитить криптовалютную инфраструктуру

Полностью исключить кибератаки невозможно.

Однако можно значительно ограничить потенциальный ущерб.

Прежде всего, критические системы необходимо изолировать от остальной инфраструктуры.

Кроме того, для сотрудников и администраторов требуется многофакторная аутентификация.

Особое внимание следует уделять приватным ключам.

Большую часть резервов разумно хранить в холодных кошельках, которые не имеют постоянного подключения к интернету.

Для крупных транзакций также полезны схемы с несколькими подписями и многосторонним подтверждением операций.

TRM Labs отдельно рекомендует аппаратные системы подписи, надежное управление ключами и обязательное подтверждение крупных переводов несколькими участниками.

Одних холодных кошельков недостаточно

Холодное хранение снижает риски, но не решает все проблемы.

Например, злоумышленники могут атаковать API биржи или учетную запись сотрудника.

Кроме того, уязвимость способна находиться в мобильном приложении или серверной инфраструктуре.

Поэтому защита должна быть многоуровневой.

Необходимы регулярные аудиты, тестирование на проникновение и моделирование реальных атак.

Также важно заранее подготовить процедуру реагирования.

Если взлом все же произошел, команда должна быстро остановить вывод средств и определить зараженные системы.

Новый крипторынок России потребует строгих стандартов безопасности

С 1 сентября 2026 года вступил в силу Федеральный закон №282-ФЗ «О цифровых валютах и цифровых правах». Он создает новую правовую базу для ряда участников российского рынка цифровых активов.

Банк России формирует подзаконные требования и реестры для новой инфраструктуры.

Например, закон предусматривает отдельные реестры организаций, осуществляющих обмен цифровых валют, и цифровых депозитариев.

При этом регулирование вводится поэтапно.

Отдельные нормы закона начинают действовать позже. Поэтому участникам рынка еще предстоит адаптировать инфраструктуру к новым требованиям.

Кто должен отвечать за украденную криптовалюту

Еще один важный вопрос касается защиты клиента после взлома.

Техническая безопасность — только первая часть проблемы.

Необходимо понимать, кто отвечает за потерю активов, если злоумышленник взломал биржу или депозитарий.

Кроме того, важен механизм компенсации.

Для традиционных финансовых организаций такие процедуры формировались десятилетиями.

У крипторынка подобной судебной практики пока значительно меньше.

Поэтому развитие законодательства должно идти одновременно с созданием технической инфраструктуры.

Что это значит для инвестора?

Новость имеет важное значение для всех владельцев криптовалют.

Рост количества атак показывает, что безопасность становится одним из главных рисков рынка.

Причем сегодня опасность исходит не только от уязвимого DeFi-протокола.

Взломать могут биржу, сотрудника, API, облачную инфраструктуру или приватный ключ.

Для частного инвестора основное правило остается простым: значительные суммы не стоит постоянно держать на бирже.

Кроме того, необходимо использовать аппаратные кошельки, двухфакторную аутентификацию и отдельные устройства для крупных операций.

Для профессионального рынка требования еще выше.

Вывод Expert Finance: рост числа атак показывает, что безопасность становится ключевым элементом нового регулируемого крипторынка России. Главная угроза сегодня — не только ошибки в коде, а компрометация ключей, сотрудников и инфраструктуры. Поэтому вместе с регулированием необходимо создавать систему технической защиты и понятные правила компенсации инвесторам при краже активов.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.