Кількість криптозламів різко зросла в серпні, хоча оціночна вартість викраденого впала майже вдвічі порівняно з липнем, за даними блокчейн-охоронної компанії PeckShield.
PeckShield повідомила 1 вересня, що зафіксувала 50 великих інцидентів протягом серпня. Це на 67% більше, ніж 30 інцидентів, зафіксованих у липні.
Оціночні збитки досягли $136,3 мільйона, що на 49,5% менше, ніж приблизно $270 мільйонів у липні. Ці дані є оцінками PeckShield і можуть змінюватися, оскільки постраждалі проєкти розслідують транзакції, заморожують активи або повертають кошти.
Інцидент з кредитуванням Tectonic домінував у цьому місяці, склавши приблизно $74 мільйони, або більше половини від загальної суми PeckShield.
Серпневі дані показують зростання кількості атак, при цьому збитки зосереджені в одному великому інциденті. Без урахування Tectonic, решта 49 інцидентів спричинили сукупні збитки на суму близько $62,3 мільйона.
PeckShield визначила Moonwell як другий за величиною інцидент із втратами $8,7 мільйона. Далі слідували Term Labs з $8,5 мільйона, тоді як Coinsbuy та TAC зафіксували оціночні збитки в $7,9 мільйона та $7,5 мільйона відповідно.
Серед інших названих інцидентів: Injective з $4,8 мільйона, MANTRA з $3,6 мільйона, BounceBit з $3 мільйона та Cosmos Labs з $2,87 мільйона. Aquifer замикає десятку PeckShield з оціночними втратами в $2,47 мільйона.
Ці цифри не слід розглядати як остаточні чисті збитки. Безпекові компанії можуть по-різному класифікувати інциденти, особливо коли кошти залишаються відстежуваними, замороженими або такими, що підлягають поверненню. Проєкти також можуть переглядати свої оцінки після завершення технічних перевірок.
Недавнє дослідження CoinGecko показало, що криптоплатформи втратили $3,63 мільярда в результаті 245 інцидентів у період з січня 2025 року по липень 2026 року. Десять найбільших інцидентів становили понад 72,5% від цієї оцінки, показуючи, як кілька великих атак можуть впливати на місячні підсумки.
30 серпня Tectonic повідомила про інцидент, що зачепив її протокол кредитування на базі Cronos, і попередила користувачів не взаємодіяти з платформою, поки її команда проводить розслідування.
Дослідники безпеки оцінили, що зловмисник маніпулював цінами забезпечення та позичив активи на суму близько $74 мільйонів. Tectonic не опублікувала остаточну суму збитків або повний технічний звіт, що означає, що оцінка може бути переглянута.
PeckShield класифікувала інцидент з Tectonic як четверту за величиною крадіжку криптовалюти, зафіксовану протягом 2026 року. Він посів місце після атак, що стосувалися Drift, KelpDAO та LayerZero, а також постачальника апаратних гаманців Coldcard.
Генеральний директор Crypto.com Кріс Маршалек підтвердив, що інцидент зачепив Tectonic, а не централізовану біржу чи додаток Crypto.com. Він заявив, що команда безпеки компанії допомагає в розслідуванні Cronos.
Як раніше повідомляв crypto.news, кошти клієнтів Crypto.com залишилися незачепленими, оскільки злам стосувався окремого децентралізованого протоколу, що працює на Cronos.
Валідатори Cronos зупинили виробництво блоків після виявлення активного експлойту. Незалежний аналіз адрес і відстеження PeckShield показали, що зловмисник перемістив приблизно $6 мільйонів до Ethereum до зупинки.
Більшість інших ідентифікованих активів залишилася на Cronos. Кошти, що залишилися в постраждалій мережі, на той момент не обов’язково були відновлені, але зупинка запобігла підтвердженню додаткових транзакцій.
Пізніше Cronos відновила виробництво блоків після того, як валідатори відновили мережу до стану, що передував експлойту. Блоки відновили роботу о 23:49:01 UTC, починаючи з блоку 90 896 189, згідно з оновленням мережі.
Операторам вузлів було доручено встановити Cronos версії 1.7.8 та використовувати знімок основної мережі, зроблений до інциденту. Це рішення ефективно видалило транзакції, включені під час відкинутої частини ланцюга.
Відкат викликає питання щодо транзакцій, здійснених не пов’язаними користувачами протягом цього періоду. Cronos ще не надала повного обліку того, які перекази, торгові операції або ліквідації були скасовані.
PeckShield заявила, що зловмисник почав переміщувати частину активів, які досягли інших мереж. Безпекова компанія повідомила про початкову конвертацію в біткойн, але сума залишається невеликою порівняно з коштами, початково пов’язаними з атакою.
Очікується, що Cronos та Tectonic опублікують повний звіт після інциденту, що пояснює експлойт, реакцію валідаторів та відновлення мережі. Жоден проєкт не надав дати публікації.
Tectonic також не оголосила план погашення або компенсації для постраждалих вкладників. Будь-яка сума, що підлягає відшкодуванню, залежатиме від статусу активів, що залишаються на Cronos, і від того, чи зможуть біржі або оператори мостів обмежити кошти, переміщені в інше місце.
Серпень також включав збої в мережі, не пов’язані з Tectonic. MANTRA відновила виробництво блоків після розгортання оновлення програмного забезпечення, що усувало вразливість Cosmos-EVM. Проєкт заявив, що постраждали два гаманці, керовані командою, тоді як баланси користувачів залишилися незмінними.
Наступний місячний розрахунок PeckShield може змінитися, якщо протоколи відновлять активи або переглянуть свою заявлену схильність до ризику. Наразі, його набір даних показує, що атаки стали частішими в серпні, навіть попри те, що оціночна сума втрат різко знизилася.
ETH
CRO
