Что отчёт AMLBot за 2026 год значит для тех, кто меняет без KYC

16 октября компания блокчейн-аналитики AMLBot опубликовала сводку своего отчёта Crypto Investigations Report 2026. В нём — более 250 дел о криптопреступлениях, которые компания расследовала с 1 января по 13 октября 2026 года, с заявленными потерями $291,6 млн: $227,5 млн за январь–сентябрь и $64,1 млн по делам, открытым в первые 13 дней октября (AMLBot).

От привычных годовых подсчётов его отличает источник цифр. Большинство дел принесли сами пострадавшие — частные лица, компании и биржи, — поэтому отчёт показывает, как криптопреступность доходит до обычных пользователей, а не только громкие взломы. AMLBot сам называет ограничения: потери — это то, что пострадавшие сообщили при открытии дела, а те, кто платит за расследование, обычно теряют больше среднего.

Что показал отчёт?

• Заявленные потери растут, а типичное дело мельчает. Потери выросли с $62,9 млн в I квартале до $75,9 млн во II и $88,7 млн в III, а медианная потеря упала с $223 тыс. во II квартале до $113 тыс. в III. Итог тянут вверх несколько очень крупных дел.
• Взломы редки, но дороги. В III квартале взломы — 19% дел, но 40% заявленных потерь ($35,9 млн). Медианный взлом — $359 тыс., против $85 тыс. у фишинга и компрометации кошельков.
• Главная цель — люди. Фишинг, компрометация кошельков, мошенничество и социальная инженерия — 72% дел с января по сентябрь. В 77% дел целью были частные пользователи.
• Для бирж главная угроза — взломы. Централизованные биржи — 7% дел, но 18,8% заявленных потерь; среди дел с участием бирж и других кастодиальных сервисов 81% — взломы и эксплойты.
• Дел с биткоином меньше, но они крупнее. Биткоин фигурировал в 20% дел, и у него самая высокая медианная потеря среди четырёх самых частых сетей — $364 тыс. Чаще всего встречались Ethereum (36%) и TRON (33%) — две главные сети USDT.

Почему это важно, если вы меняете без KYC?

Один вывод касается движения денег, а не потерь: следователи AMLBot видели, что украденные стейблкоины быстро конвертируют в BTC и ETH — через децентрализованные биржи и кросс-чейн-маршруты, чтобы ни один эмитент не успел их заморозить. Отчёт советует пострадавшим подавать запросы на заморозку в течение нескольких часов, потому что это окно быстро закрывается.

Эти маршруты — стейблкоин на входе, нативная монета на выходе, иногда через несколько сетей — ровно то, что instant-обмен делает для всех остальных. Поэтому многие обменники проверяют входящие монеты, и поэтому совершенно обычный обмен могут задержать после депозита: если ваши монеты прошли рядом со взломанным или помеченным адресом, партнёр сервиса по проверке может остановить заказ и спросить, откуда средства. Это самая частая жалоба, которую мы читаем, и именно поэтому в каждом обзоре мы дословно цитируем условия сервиса о KYC и проверках.

Цифры отчёта по биржам указывают туда же с другой стороны. Если 81% дел с биржами — это взломы, то важно, у кого ваши монеты во время обмена. Некастодиальный маршрут делает это окно коротким; кастодиальный просит доверять кошелькам оператора, пока заказ не завершён.

Что ещё произошло в нише за неделю?

• Pirate Chain (ARRR), 14–15 октября. Атакующий использовал две ошибки проверки в обновлении сети Ironwood (включено 3 октября) и создал около 39,8 млн ARRR — примерно пятую часть предложения — прямо внутри приватного пула монеты. Команда сначала предложила откатить сеть на 14 октября, но в тот же день отказалась от этого, заявив, что децентрализованная сеть не может откатиться в одностороннем порядке (Startup Fortune). Если вы храните или меняете ARRR, проверьте перед отправкой, не приостановил ли его ваш обменник.
• Drift Protocol, 20–21 октября. Кошельки, связанные с апрельским взломом этой биржи на Solana, за два дня отправили в Tornado Cash около 44 510 ETH — примерно $109 млн; Drift Foundation 1 октября сообщила, что из примерно $295 млн украденного заморожено около $9,2 млн (Crypto Briefing, The Crypto Times). Именно за такими крупными потоками следят инструменты проверки — и из-за них монеты, позже прошедшие рядом, могут выглядеть рискованными.
• PHP2Shell, с 21 октября. Две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) позволяют удалённо выполнять код на PHP-серверах; попытки эксплуатации были замечены ещё до выхода исправлений (CoinGape). Смарт-контракты и холодные кошельки не затронуты; веб-интерфейсы и панели обменников на PHP — могут быть. Наш сайт PHP не использует.

Что сделать перед следующим обменом?

1. Сначала прочитайте условия сервиса о KYC и проверках — в наших обзорах они процитированы дословно, с номером пункта и датой, когда мы их читали.
2. Выбирайте короткое окно хранения. Некастодиальные маршруты и сервисы, которые говорят, у кого монеты во время обмена, несут меньше того риска, о котором пишет отчёт.
3. Сначала отправьте небольшую сумму в сервис, которым вы ещё не пользовались, и сохраните номер заказа и хэши транзакций, пока монеты не придут.
4. Если обмен задержали, откройте наш гайд Что делать, если no-KYC обменник заморозил ваши средства и сразу всё запишите: как сказано в отчёте, окно для возврата измеряется часами.