Au cours du troisième trimestre 2026, les hacks liés aux cryptomonnaies ont atteint une somme impressionnante de 1,18 milliard de dollars, répartis sur 107 incidents, selon le rapport de la société de sécurité Hacken. Les données révèlent que 77 % des pertes, soit environ 906 millions de dollars, découlent de compromissions de fournisseurs ou d’outils destinés aux développeurs, ainsi que de corrections rendues publiques mais non appliquées, ou d’autres éléments échappant aux examens de sécurité.
Incidents majeurs et leurs conséquences
Les quatre plus gros incidents de piratage ont notamment inclus le vol de 387 millions de dollars chez Bitget, l’exploitation du Liquid Network pour 320 millions de dollars, le piratage de Tectonic pour 120 millions de dollars et une vulnérabilité dans le firmware de Coldcard, entraînant des pertes estimées à 115 millions de dollars. Ce trimestre a été le plus destructeur en matière de piratage depuis le premier trimestre 2025, où une perte de 1,4 milliard de dollars par Bybit due à la Corée du Nord avait porté le total à 1,6 milliard de dollars.
Facteurs et répercussions des pertes
Environ 80 % des pertes totales s’élevaient à quatre incidents majeurs, tandis que 98 des cas enregistrés ont subi des pertes inférieures à 10 millions de dollars. La perte médiane pour ces 107 incidents a été de 670 000 dollars. Tandis que les compromissions de fournisseurs et les pannes d’infrastructure ont été responsables d’une grande partie des valeurs perdues, les incidents liés aux contrats intelligents étaient les plus fréquents, totalisant 228 millions de dollars de pertes sur 71 incidents, représentant ainsi le vecteur d’attaque le plus exploité.
Recouvrements et recommandations
Sur les 1,18 milliard de dollars perdus, environ 387 millions de dollars ont été récupérés ou annulés, ce qui représente environ 33 % des pertes brutes. À la suite du hack du Liquid Network, des « gentils hackers » ont restitué 272 millions de dollars, soit environ 85 % de la valeur volée. Pour l’incident de Tectonic, les validateurs de Cronos ont annulé 114 minutes d’historique de blockchain, inversant une partie des emprunts affectés, totalisant environ 111,2 millions de dollars sur les 120,4 millions concernés. De plus, les émetteurs de stablecoins Circle et Tether ont gelé environ 340 000 dollars liés au vol chez Bitget. Les opérateurs ont également compensé 410 millions de dollars de pertes utilisateurs avec leurs propres fonds, pendant que l’effort de protection des utilisateurs de Bitget a couvert 387 millions de dollars. En somme, environ 384 millions de dollars, soit 32 % des pertes brutes, n’ont ni été retournés ni couverts.
Appels à la vigilance dans l’industrie
Hacken a exhorté les acteurs de l’industrie à renforcer la cybersécurité des fournisseurs tiers, des outils de développement et d’autres infrastructures externes pouvant échapper aux audits de sécurité. L’entreprise a également recommandé d’étendre les audits de sécurité pour inclure des éléments critiques tels que les oracles, les ponts, les systèmes de garde, les autorités de signature et d’autres composants privilégiés.