Хакеры украли более $247 млн криптовалюты в июле 2026 года

Июль 2026 года стал одним из самых тяжёлых месяцев для безопасности криптовалютного рынка.

По данным, приведённым в исходном материале со ссылкой на DefiLlama, общий объём потерь превысил $247 млн.

Для сравнения, в июне хакеры украли около $74,9 млн, в мае — примерно $60,5 млн, а апрель с потерями около $644 млн пока остаётся худшим месяцем года.

Основной вклад в июльскую статистику внесли атаки на кошельки Coldcard.

Coldcard стала крупнейшим инцидентом месяца

В текущей базе DefiLlama инцидент Coldcard оценивается примерно в $115 млн.

Причиной называется генерация недостаточно случайных приватных ключей — проблема, которая могла сделать часть кошельков предсказуемыми для атакующего.

При этом Galaxy Research давала более осторожную оценку.

По данным аналитиков, первая крупная волна атаки произошла 30 июля: более 1000 BTC вывели из 1196 кошельков менее чем за час. После обнаружения ещё двух волн совокупные предполагаемые потери оценивались примерно в $89 млн.

Разница между $89 млн и $115 млн объясняется тем, что аналитические сервисы по-разному определяют, какие кошельки действительно были связаны с уязвимостью Coldcard.

Поэтому сумму около $130 млн из исходного материала пока лучше не использовать как подтверждённую оценку Galaxy.

Почему холодное хранение не спасло

Аппаратный кошелёк обычно считается одним из наиболее безопасных способов хранения BTC.

Он позволяет держать приватные ключи вне постоянно подключённого к интернету компьютера.

Но холодное хранение защищает прежде всего от удалённой кражи ключа. Оно не устраняет ошибки в:

• генерации seed-фразы;
• прошивке;
• криптографическом коде;
• цепочке поставок;
• процедуре создания кошелька.

Если приватный ключ изначально генерируется недостаточно случайным способом, устройство может храниться полностью офлайн, но злоумышленник всё равно способен математически подобрать ключ.

Именно поэтому случай Coldcard оказался особенно чувствительным для индустрии.

AFX потеряла более $24 млн

Второй заметный июльский инцидент произошёл с AFX Trade — децентрализованной площадкой на Arbitrum.

22 июля атакующий вывел около $24,15 млн USDC через мост AFX. По данным Blockaid, злоумышленник получил необходимое количество подписей валидаторов и смог провести формально корректную операцию.

Важно: нативный мост Arbitrum взломан не был.

Проблема находилась в инфраструктуре самого AFX и скомпрометированных ключах валидаторов.

После вывода USDC злоумышленник обменял средства примерно на 12 467 ETH.

Verus Bridge потерял $7,5 млн

Ещё около $7,53 млн было украдено из Verus-Ethereum Bridge.

DefiLlama классифицирует этот случай как ошибку проверки межсетевого моста.

Мосты традиционно остаются одним из наиболее рискованных элементов криптовалютной инфраструктуры.

Им необходимо одновременно контролировать активы в нескольких блокчейнах и подтверждать корректность сообщений между сетями.

Ошибка в такой системе способна позволить атакующему создать фиктивное подтверждение и вывести реальные активы.

Bonzo Lend потеряла около $9 млн

11 июля DeFi-протокол Bonzo Lend в сети Hedera столкнулся с атакой через ценовой оракул.

Злоумышленник использовал ошибку в механизме проверки данных Supra и искусственно завысил стоимость токена SAUCE.

После этого он смог предоставить переоценённый залог и занять активы приблизительно на $9,05 млн.

Bonzo остановила работу кредитного протокола, а Hedera Foundation позднее объявила о механизме компенсации пострадавшим пользователям.

Этот случай показывает другой класс риска: смарт-контракт может работать именно так, как написано, но получать неправильные данные извне.

SecondFi относится скорее к июньской статистике

В исходнике упоминается кража около $2,6 млн у пользователей SecondFi на Cardano как июльское событие.

Однако официальная хронология SecondFi говорит, что сама атака происходила 21–23 июня 2026 года.

В июле компания продолжала расследование и работу над восстановлением средств.

Поэтому включать SecondFi в июльский список без пояснения некорректно.

Хакеры атакуют не только смарт-контракты

Данные DefiLlama показывают, что июльские инциденты сильно различались по механике.

Среди причин встречались:

• компрометация приватных ключей;
• ошибки ценовых оракулов;
• недостаточно случайная генерация ключей;
• уязвимости мостов;
• ошибки контроля доступа;
• манипуляции ценами;
• проблемы логики протоколов.

Например, AFX потеряла деньги из-за ключей валидаторов, а Coldcard — из-за криптографической проблемы при создании кошельков.

Это важный момент: современная атака далеко не всегда означает «хакер взломал блокчейн».

Чаще слабым местом становится инфраструктура вокруг него.

2026 год уже принёс более $1 млрд потерь

Ещё до завершения июля DefiLlama сообщала, что в 2026 году произошло более 140 эксплойтов, а совокупные потери превысили $1 млрд.

Второй квартал стал рекордным по количеству зарегистрированных атак — 99 инцидентов.

При этом рекорд по стоимости украденных средств за отдельный квартал по-прежнему принадлежит первому кварталу 2025 года, на который пришёлся крупнейший взлом Bybit.

Иными словами, количество атак растёт даже тогда, когда общий финансовый ущерб не устанавливает новый исторический максимум.

Что делать обычному инвестору

Нельзя устранить технологический риск полностью, но его можно заметно уменьшить.

Для долгосрочного хранения имеет смысл:

• использовать проверенные аппаратные кошельки;
• устанавливать обновления прошивки только с официального сайта;
• не использовать заранее созданную продавцом seed-фразу;
• хранить резервную копию отдельно от устройства;
• разделять крупные суммы между несколькими кошельками;
• регулярно проверять новости производителя;
• не держать весь капитал в одном DeFi-протоколе;
• осторожно относиться к мостам и неизвестным приложениям.

После новости об уязвимости недостаточно просто обновить приложение.

Если проблема затрагивает сам процесс генерации приватного ключа, может потребоваться создание совершенно нового кошелька и перевод средств на новый адрес.

Повлияют ли взломы на цену биткоина

Прямой эффект большинства отдельных атак на BTC ограничен.

Даже $100–200 млн являются небольшой суммой относительно глобальной капитализации крипторынка.

Однако серия крупных инцидентов может влиять на настроение инвесторов и доверие к инфраструктуре.

Особенно негативно воспринимаются атаки на инструменты, которые раньше считались максимально безопасными, — например аппаратные кошельки.

Поэтому июль важен скорее как сигнал технологического риска, а не как самостоятельный фактор цены BTC.

Что это значит для инвестора?

Июль показал, что риск крипторынка связан не только с падением котировок. Уязвимость прошивки, приватного ключа, моста или оракула способна привести к полной потере актива даже тогда, когда рынок растёт. Инвестору стоит диверсифицировать не только монеты, но и способы хранения, регулярно следить за обновлениями безопасности и не считать холодный кошелёк абсолютной гарантией. Вывод Expert Finance: хранение криптовалюты похоже на сейф — прочная дверь бесполезна, если ошибку допустили ещё при изготовлении ключа.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.