Rapport sur les Hacks de Cryptomonnaie – T3 2026
Des fournisseurs compromis, des outils de développement vulnérables et des composants d’infrastructure non audités ont entraîné environ 77 % des pertes totales du trimestre, selon Hacken. Les hacks de cryptomonnaie ont atteint 1,18 milliard de dollars à travers 107 incidents enregistrés au troisième trimestre 2026, d’après la société de sécurité Hacken.
Le rapport du T3 de Hacken a attribué 77 % de ces pertes (environ 906 millions de dollars) à des fournisseurs compromis, à des outils de développement, à des correctifs publiquement divulgués qui n’avaient pas été déployés, ou à d’autres composants échappant aux examens de sécurité.
Incidents Majeurs
Les quatre plus grands incidents comprenaient :
- Bitget : hack de 387 millions de dollars
- Liquid Network : exploitation de 320 millions de dollars
- Tectonic : exploitation de 120 millions de dollars
- Vulnérabilité du firmware Coldcard : pertes estimées à 115 millions de dollars
Ce T3 a été le trimestre le plus dommageable pour les hacks crypto depuis le T1 2025, lorsque la perte de 1,4 milliard de dollars de Bybit face à la Corée du Nord avait porté le total à 1,6 milliard de dollars.
Analyse des Pertes
Environ 80 % des pertes du trimestre étaient concentrées dans quatre des plus grands incidents, tandis que 98 des incidents ont enregistré des pertes inférieures à 10 millions de dollars. La perte médiane à travers tous les 107 incidents était de 670 000 dollars.
Bien que les compromis de fournisseurs et les défaillances d’infrastructure aient entraîné une grande partie de la valeur volée, les incidents de contrats intelligents étaient les plus fréquents, représentant 228 millions de dollars de pertes à travers 71 incidents, faisant d’eux le vecteur d’attaque le plus exploité.
Récupération des Pertes
Sur les 1,18 milliard de dollars perdus, environ 387 millions de dollars ont été retournés ou inversés, représentant la récupération d’environ 33 % des pertes brutes. Suite au hack de Liquid Network, des « chapeaux blancs » autoproclamés ont restitué 272 millions de dollars, soit environ 85 % de la valeur volée.
Dans l’incident de Tectonic, les validateurs de Cronos ont annulé 114 minutes d’historique de blockchain, inversant environ 111,2 millions de dollars des 120,4 millions de dollars de prêts affectés. De plus, les émetteurs de stablecoins Circle et Tether ont gelé environ 340 000 dollars liés au vol de Bitget.
Les opérateurs ont couvert 410 millions de dollars supplémentaires de pertes utilisateurs avec leurs propres fonds. Le fonds de protection des utilisateurs de Bitget a couvert 387 millions de dollars, tandis que Triple-A, Coinsbuy et TAC ont remboursé environ 22 millions de dollars, rendant les utilisateurs entiers, tandis que les actifs volés sont restés entre les mains des attaquants. Environ 384 millions de dollars, soit 32 % des pertes brutes, n’ont été ni retournés ni couverts.
Recommandations de Hacken
Hacken a exhorté les participants de l’industrie à renforcer la cybersécurité des fournisseurs tiers, des outils de développement et d’autres infrastructures externes qui peuvent échapper aux audits de sécurité. La société a également recommandé que les protocoles élargissent les audits de sécurité pour inclure des oracles, des ponts, des systèmes de garde, des autorités de signature et d’autres composants critiques.
