У серпні криптохакери атакували на 67% частіше та завдали збитків на $136 млн

Кількість великих криптоатак у серпні різко зросла, однак загальна сума втрат знизилася майже вдвічі порівняно з липнем. За даними PeckShield, за місяць зафіксували 50 великих інцидентів із загальними збитками приблизно на $136,3 млн.

Порівняно з липнем кількість атак зросла на 67%. Водночас оцінена сума втрат знизилася на 49,5%, оскільки місяцем раніше вона становила близько $270 млн.

Найбільшим інцидентом серпня стала атака на кредитний протокол Tectonic у мережі Cronos. На неї припало приблизно $74 млн, тобто понад половина всіх втрат за місяць.

Без урахування Tectonic решта 49 інцидентів спричинили сукупні втрати приблизно на $62,3 млн. Це показує, що кількість атак зросла, але основний обсяг збитків був зосереджений в одному великому випадку.

Другим найбільшим інцидентом PeckShield назвала Moonwell із втратами на $8,7 млн. Далі йшли Term Labs із $8,5 млн, Coinsbuy із $7,9 млн і TAC із $7,5 млн.

До першої десятки також увійшли Injective з оціненими втратами на $4,8 млн, MANTRA на $3,6 млн, BounceBit на $3 млн, Cosmos Labs на $2,87 млн і Aquifer на $2,47 млн.

PeckShield наголошує, що ці цифри не варто вважати остаточними чистими втратами. Оцінки можуть змінюватися, якщо проєкти заморожують активи, повертають кошти або завершують власні технічні розслідування.

Tectonic повідомила про інцидент 30 серпня та закликала користувачів не взаємодіяти з платформою під час розслідування. За попередніми оцінками дослідників безпеки, зловмисник маніпулював цінами застави та позичив активи приблизно на $74 млн.

Остаточний звіт Tectonic щодо атаки ще не опублікований, тому сума втрат може бути переглянута. PeckShield класифікувала цей інцидент як четверту найбільшу крадіжку криптовалюти у 2026 році.

CEO Crypto.com Кріс Маршалек підтвердив, що інцидент стосувався саме Tectonic, а не централізованої біржі чи застосунку Crypto.com. За його словами, команда безпеки компанії допомагала розслідуванню Cronos.

Після виявлення активної атаки валідатори Cronos зупинили створення блоків. За даними незалежного аналізу адрес і трекінгу PeckShield, до цього моменту зловмисник встиг перемістити приблизно $6 млн в Ethereum.

Більшість інших ідентифікованих активів залишилася в мережі Cronos. Зупинка не означала автоматичного повернення коштів, але вона не дала підтвердити нові транзакції під час атаки.

Пізніше Cronos відновила створення блоків після повернення мережі до стану, який передував атаці. Блоки знову почали випускати з блоку 90 896 189, а операторам нод доручили встановити версію Cronos 1.7.8 і використати знімок мережі до інциденту.

Таке рішення фактично прибрало транзакції, включені у відкинуту частину ланцюга. Водночас воно створило питання щодо операцій інших користувачів, які могли відбутися в цей період.

Cronos і Tectonic мають опублікувати повний звіт про причини атаки, реакцію валідаторів і відновлення мережі. На момент підготовки матеріалу Tectonic також не оголосила план компенсацій для постраждалих вкладників.

Серпень також включав інші інциденти, не пов’язані з Tectonic. Зокрема, MANTRA відновила створення блоків після оновлення програмного забезпечення для усунення вразливості Cosmos-EVM.

За даними PeckShield, частина активів, які зловмисник встиг вивести в інші мережі, вже почала рухатися далі. Компанія повідомляла про початкову конвертацію в бік Bitcoin, однак ця сума залишається невеликою порівняно із загальним обсягом атаки.

Підсумкові дані за серпень можуть змінитися після завершення розслідувань і можливого повернення частини коштів. Наразі статистика PeckShield показує, що атаки стали частішими, але оцінена сума втрат за місяць різко знизилася.