Kryptovarkaudet syyskuussa ennätystasolla – 766 miljoonaa dollaria, 462 prosentin kasvu
- Bitget-pörssin noin 387 miljoonan ja Liquid Network -sivuketjun noin 320 miljoonan dollarin varkaudet kattoivat yhdessä yli 90 prosenttia syyskuun tappioista.
- CertiKin elokuun vertailuluku 215 miljoonaa dollaria on lähes 60 prosenttia suurempi kuin PeckShieldAlertin 136,3 miljoonaa.
- Liquid Network -sivuketjusta varastettiin noin 4 000 bitcoinia Elements-koodikannan bugin avulla, mutta noin 3 400 bitcoinia palautettiin korjauksen jälkeen.
Kaksi erillistä tietoturvamurtoa, Bitgetissä ja Liquid Networkissa, selittää yli 90 prosenttia kuukauden tappioista – eivät laajalle levinneet DeFi-hyökkäykset.
Syyskuusta tuli kryptoalan huonoin kuukausi vuoteen 2026 mennessä, mutta ei DeFi-hyökkäysten takia. Tietoturvayhtiö PeckShieldAlert laski syyskuulle 55 merkittävää hakkerointia ja yhteensä 766,49 miljoonan dollarin tappiot kryptoalalla.
– Nousu elokuun 136,3 miljoonasta dollarista on noin 462 prosenttia, PeckShieldAlert kertoo X-palvelussa.
In Sep. 2026, the crypto industry experienced 55 major hacks, resulting in total losses of $766.49M — a ~462% month-over-month increase from August's $136.3M.
– PeckShieldAlert (@PeckShieldAlert) Lokakuu 2026
Kaksi muuta tietoturvayhtiötä päätyy samaan suuruusluokkaan, vaikka yksityiskohdat eroavat. CertiK laskee syyskuulle 97 tapausta ja noin 766–768 miljoonan dollarin tappiot. Se on kolme ja puoli kertaa enemmän kuin yhtiön oma, jälkikäteen tarkistettu elokuun luku 215 miljoonaa dollaria.
Immunefi puolestaan päätyy 33 tapaukseen ja noin 742 miljoonan dollarin tappioihin, joista noin 270 miljoonaa dollaria on jo saatu takaisin.
CertiKin elokuun vertailuluku on lähes 60 prosenttia suurempi kuin PeckShieldAlertin luku, mikä johtuu luultavasti erilaisista laskentaperusteista. Usein toistettu 766 miljoonan dollarin summa on myös bruttomäärä. Kun CertiK vähentää siitä takaisin saadut varat, jäljelle jää noin 495,8 miljoonaa dollaria.
Kaikki kolme yhtiötä ovat yhtä mieltä siitä, mistä suurin osa menetyksistä syntyi.
Bitgetin noin 387 miljoonan dollarin pörssimurto ja Liquid Networkin noin 320 miljoonan dollarin sivuketjuhyökkäys erosivat mekanismiltaan täysin toisistaan, vaikka yhdessä ne kattoivat yli 90 prosenttia kuukauden tappioista.
Kryptolehti on käsitellyt Bitget-varkautta aiemmin yksityiskohtaisesti.
Arvio nousi syyskuun aikana 351,6 miljoonasta dollarista 387,5 miljoonaan, kun pörssi löysi lisää varastettua ZEC- ja TRX-omaisuutta samasta tapauksesta. Kyse ei ole uudesta varkaudesta.
Liquid Networkin tapausta Kryptolehti ei ole aiemmin käsitellyt. Hyökkääjä hyödynsi 6.–7. syyskuuta bugia Elements-koodikannassa, jolla bitcoinin Liquid-sivuketju toimii.
Bugi antoi mahdollisuuden luoda katteettomia L-BTC-tokeneita ja siirtää niitä ulos sivuketjusta niin, että siirto näytti järjestelmälle aidolta. Saaliiksi jäi noin 4 000 bitcoinia, arvoltaan noin 320 miljoonaa dollaria.
Hyökkääjä käyttäytyi kuin valkohattuhakkeri ja kommunikoi lohkoketjutransaktioiden kautta.
Noin 3 400 bitcoinia, arvoltaan noin 285 miljoonaa dollaria, palautettiin sen jälkeen, kun haavoittuvuus oli korjattu.
CertiKin mukaan puhtaat älysopimushyökkäykset, kuten reentrancy-haavoittuvuuksien hyväksikäyttö, aiheuttivat syyskuussa vain noin 2,25 miljoonan dollarin tappiot. Syyskuussa ei nähty laajaa DeFi-hyökkäysten aaltoa, vaan taustalla oli kaksi erillistä operatiivista epäonnistumista: kerran petti lompakon allekirjoitusten validointi, toisen kerran sivuketjun koodi.
Sivuketju pysäytettiin tilapäisesti korjauksen ajaksi.
