В первой половине 2026 хакеры атаковали крупные международные криптосервисы 211 раз. Это в 2,5 раза больше, чем за тот же период годом ранее, подсчитали в компании «Шард», которая разрабатывает решения для безопасности цифровых активов. Целями становились и биржи, и частные пользователи.

Общий ущерб от взломов эксперты оценили в $1,3 млрд. Год назад сумма была заметно выше - почти $2,1 млрд. Однако тогда львиную долю обеспечила одна атака: с биржи Bybit злоумышленники вывели более $1,4 млрд.

По данным аналитической компании TRM Labs, атаки на инфраструктуру составили около 15% всех криптоинцидентов за полугодие. При этом на них пришлось 76% похищенных средств. Такой перекос объясняется просто: взлом одного подрядчика или поставщика услуг часто открывает доступ к активам целой биржи, а не требует отдельного прорыва на каждый сервис.

Атаки затронули и проекты, связанные с Россией. В апреле громким случаем стал взлом биржи Grinex, зарегистрированной в Киргизии. Площадка была одним из основных мест торговли рублевым стейблкоином A7A5 - токеном, привязанным к рублю. Хакеры вывели $14 млн с 54 криптокошельков.

Уязвимость сервисов часто возникает не внутри самой биржи, а у её контрагентов. Небольшие подрядчики нередко считают себя неинтересными для злоумышленников и выделяют мало ресурсов на кибербезопасность. Их уязвимое программное обеспечение или доверительные отношения с крупной площадкой делают таких партнёров удобной точкой входа в большие инфраструктуры.

Для пользователя это значит, что сохранность его средств зависит не только от выбранной биржи. В цепочку вовлечены десятки компаний, включая тех, чья защищённость формально не связана с криптоиндустрией. Прорыв в одном звене способен скомпрометировать всю систему.