Количество крипто-взломов резко возросло в августе, хотя оценочная стоимость украденного упала почти вдвое по сравнению с июлем, согласно компании по безопасности блокчейна PeckShield.
Резюме
- 50 крупных крипто-взломов привели к оценочным потерям в размере 136,3 миллиона долларов в августе, сообщает PeckShield.
- Количество инцидентов в августе увеличилось на 67% по сравнению с июлем, в то время как оценочные потери снизились на 49,5% по сравнению с предыдущим месяцем.
- Tectonic составил приблизительно 74 миллиона долларов, что составляет более половины общих оценочных ежемесячных потерь PeckShield.
- Валидаторы Cronos остановили производство блоков до того, как атакующий смог успешно переместить большинство идентифицированных активов на Ethereum.
- Cronos позже возобновил блоки после того, как валидаторы восстановили состояние сети до момента эксплойта Tectonic.
PeckShield сообщил 1 сентября, что зафиксировал 50 крупных инцидентов в августе. Это на 67% больше, чем 30 инцидентов, зафиксированных в июле.
Оценочные потери достигли 136,3 миллиона долларов, что на 49,5% меньше, чем примерно 270 миллионов долларов в июле. Эти цифры представляют собой оценки PeckShield и могут измениться по мере того, как пострадавшие проекты будут расследовать транзакции, замораживать активы или возвращать средства.
Инцидент с кредитованием Tectonic доминировал в этом месяце, составив приблизительно 74 миллиона долларов, или более половины общего объема PeckShield.
Крипто-взломы стали более частыми, но менее затратными
Августовские цифры показывают растущее число атак с потерями, сосредоточенными в одном крупном инциденте. За исключением Tectonic, остальные 49 инцидентов привели к оценочным совокупным потерям в размере около 62,3 миллиона долларов.
PeckShield определил Moonwell как второй по величине инцидент с потерями в 8,7 миллиона долларов. Term Labs следовал с 8,5 миллиона долларов, в то время как Coinsbuy и TAC зафиксировали оценочные потери в 7,9 и 7,5 миллиона долларов соответственно.
Другие названные инциденты включали Injective с 4,8 миллиона долларов, MANTRA с 3,6 миллиона долларов, BounceBit с 3 миллиона долларов и Cosmos Labs с 2,87 миллиона долларов. Aquifer завершил десятку лучших PeckShield с оценочными потерями в 2,47 миллиона долларов.
Эти цифры не следует рассматривать как окончательные чистые потери. Компании по безопасности могут классифицировать инциденты по-разному, особенно когда средства остаются отслеживаемыми, замороженными или возвращаемыми. Проекты также могут пересмотреть свои оценки после завершения технических проверок.
Недавнее исследование CoinGecko показало, что крипто-платформы потеряли 3,63 миллиарда долларов в результате 245 инцидентов в период с января 2025 года по июль 2026 года. Десять крупнейших инцидентов составили более 72,5% этой оценки, что показывает, как несколько крупных атак могут формировать ежемесячные итоги.
Tectonic составил более половины августовских потерь
Tectonic раскрыл инцидент, затронувший его протокол кредитования на основе Cronos, 30 августа и предупредил пользователей не взаимодействовать с платформой, пока его команда проводит расследование.
Исследователи безопасности оценили, что атакующий манипулировал ценами залога и занял активы на сумму примерно 74 миллиона долларов. Tectonic не опубликовал окончательную цифру потерь или полный технический отчет, что означает, что оценка остается предметом пересмотра.
PeckShield классифицировал инцидент Tectonic как четвертую по величине кражу криптовалюты, зафиксированную в 2026 году. Он занял место после атак, связанных с Drift, KelpDAO и LayerZero, а также поставщиком аппаратных кошельков Coldcard.
Генеральный директор Crypto.com Крис Маршалек подтвердил, что инцидент затронул Tectonic, а не централизованную биржу или приложение Crypto.com. Он сказал, что команда безопасности компании помогала в расследовании Cronos.
Как ранее сообщал crypto.news, средства клиентов Crypto.com остались незатронутыми, поскольку нарушение касалось отдельного децентрализованного протокола, работающего на Cronos.
Cronos остановился до того, как большинство активов покинуло сеть
Валидаторы Cronos остановили производство блоков после обнаружения активного эксплойта. Независимый анализ адресов и отслеживание PeckShield показали, что атакующий переместил примерно 6 миллионов долларов на Ethereum до остановки.
Большинство оставшихся идентифицированных активов осталось на Cronos. Средства, оставшиеся на затронутой сети, не обязательно были восстановлены на тот момент, но остановка предотвратила подтверждение дополнительных транзакций.
Cronos позже возобновил производство блоков после того, как валидаторы восстановили сеть до состояния, предшествовавшего эксплойту. Блоки возобновились в 23:49:01 UTC с блока 90 896 189, согласно обновлению сети.
Операторам узлов было поручено установить версию Cronos 1.7.8 и использовать снимок основной сети, сделанный до инцидента. Это решение фактически удалило транзакции, включенные в отброшенную часть цепочки.
Откат вызывает вопросы о транзакциях, совершенных посторонними пользователями в этот период. Cronos еще не предоставил полный отчет о том, какие переводы, сделки или ликвидации были отменены.
PeckShield сообщил, что злоумышленник начал перемещать часть активов, достигших других сетей. Компания по безопасности сообщила о первоначальной конвертации в биткоин, но сумма остается небольшой по сравнению со средствами, первоначально связанными с атакой.
Расследования и усилия по восстановлению остаются открытыми
Ожидается, что Cronos и Tectonic опубликуют полный отчет после инцидента, объясняющий эксплойт, реакцию валидаторов и восстановление сети. Ни один из проектов не указал дату публикации.
Tectonic также не объявил о плане погашения или компенсации для пострадавших вкладчиков. Любая сумма, подлежащая возврату, будет зависеть от статуса активов, оставшихся на Cronos, и от того, смогут ли биржи или операторы мостов ограничить средства, перемещенные в другие места.
Август также включал сбои в сети, не связанные с Tectonic. MANTRA возобновил производство блоков после развертывания обновления программного обеспечения, устраняющего уязвимость Cosmos-EVM. Проект сообщил, что были затронуты два управляемых командой кошелька, в то время как балансы пользователей остались неизменными.
Следующий ежемесячный расчет PeckShield может измениться, если протоколы восстановят активы или пересмотрят заявленную подверженность риску. На данный момент его набор данных показывает, что атаки в августе стали более частыми, даже несмотря на то, что оценочная сумма потерь резко снизилась.
