Взломы октября: 56 атак на $6,48 млрд и рост на 745% — PeckShield подвёл итоги месяца с кражей у Binance

Взломы октября обошлись крипторынку примерно в $6,48 млрд: по подсчёту PeckShield, за месяц произошло 56 крупных атак. Это на 745% больше, чем в сентябре, когда потери составили около $766,49 млн. Почти всё дало одно событие — кража у Binance, но список месяца длиннее, чем кажется.

Что посчитал PeckShield

Сводку компания опубликовала 1 ноября, её пересказали TechFlow, Blockchain.News и TokenPost. Важная деталь, на которую обращает внимание корейская версия TokenPost: рост на 745% — это рост суммы ущерба, а не числа инцидентов. Атак в октябре было много, но масштаб создала одна.

По подсчёту PeckShield на 31 октября, десять крупнейших атак года дают 92,3% всех потерь 2026 года. Здесь в пересказах есть расхождение: TechFlow и Blockchain.News называют около $8,6 млрд суммой за весь год, а TokenPost — суммой именно топ-10. Поэтому точную годовую цифру лучше смотреть в первоисточнике PeckShield. В топ-10, помимо Binance, Bitget и Liquid Network, по данным TokenPost, вошли инциденты с Drift, KelpDAO/LayerZero и кошельком COLDCARD.

Валовые $6,48 млрд за месяц — это не чистые потери: часть денег уже заморожена эмитентами стейблкоинов и сетями, а часть вернули.

Почему взломы октября так выросли

Главный ответ — КНДР. 31 октября ФБР официально назвало виновником кражи у Binance северокорейскую группу TraderTraitor. А днём раньше, по данным TechFlow, Chainalysis подсчитала, что на атаки с подозрением на связь с КНДР к 29 октября пришлось почти 89% всех потерь от взломов в 2026 году. В 2021 году этот показатель был 15%. Средний ущерб от одной такой атаки вырос, по оценке Chainalysis, с $50,65 млн в 2021 году до $185,65 млн в 2026-м — примерно в 3,7 раза.

Мы разбирали эту тенденцию и раньше, например в материале про то, как Chainalysis связала атаку на Bitget с КНДР. Схема повторяется: атакуют не код смарт-контрактов, а людей и инфраструктуру — ноутбуки сотрудников, системы подписи, сторонних поставщиков.

Но взломы октября — это не только Binance. За месяц на КриптоПанкс было несколько историй о куда меньших суммах: от взлома Initia до кражи в Predict.fun. Для пострадавших пользователей такие атаки не менее болезненны, просто они теряются на фоне рекордов.

Только за последнюю неделю месяца список пополнили:

• дрейнер на Polymarket: после взлома стороннего поставщика данных, по данным CNBC, с кошельков пользователей ушло не меньше $2,7 млн;
• угон доменов DeFi: по данным Crypto Briefing, атака задела фронтенды как минимум 12 проектов, регистратор Name.com позже вернул домены;
• утечка данных клиентов у самой Chainalysis, которая заявила, что с кражей у Binance инцидент не связан;
• в ночь на 1 ноября стало известно об атаке на хранилища Premia в Arbitrum: Blockaid, по данным TechFlow, оценила ущерб примерно в $400 тысяч, другие источники называют суммы до $464 тысяч.

Общее у этих случаев одно: почти нигде не ломали сам блокчейн. Били по поставщикам, доменам, скриптам и сотрудникам.

Что это значит для тебя

Цифры PeckShield — повод пересмотреть, где лежат твои деньги. Атаки становятся крупнее, а их цели смещаются к централизованным площадкам и поставщикам сервисов. Значит, риск есть даже там, где ты сам ничего не нажимал.

Что можно сделать:

• Держи на биржах только то, чем активно торгуешь. Долгосрочные запасы — в своём кошельке.
• Раздели средства между несколькими площадками и кошельками, чтобы один инцидент не обнулил всё.
• После каждого громкого взлома жди волну фишинга: фейковые «компенсации», «срочный вывод» и «проверка кошелька». Ссылки — только с официальных сайтов.
• Регулярно отзывай лишние разрешения у смарт-контрактов и проверяй, к каким сайтам подключён кошелёк.

FAQ

Сколько стоили взломы октября? По данным PeckShield, около $6,48 млрд за 56 крупных атак, на 745% больше, чем в сентябре.

Какая атака стала крупнейшей? Кража у Binance примерно на $6,3 млрд, при этом около $3 млрд заморожено.

Это чистые потери? Нет. PeckShield не вычитает замороженные и возвращённые средства, так что реальный ущерб ниже.

Кто стоит за большей частью потерь? По данным Chainalysis, почти 89% потерь от взломов в 2026 году пришлось на атаки с подозрением на связь с КНДР.

Вывод

Взломы октября сделали месяц рекордным по сумме, но картина держится на одном событии. Тенденция при этом тревожная: атаки реже и крупнее, а их главная цель — инфраструктура, которой доверяют миллионы людей. Первоисточники: TechFlow о сводке PeckShield, Blockchain.News и TokenPost.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.