Les pertes crypto atteignent 1,18 milliard $ au T3 2026

La société de sécurité Hacken rapporte que les incidents liés aux cryptomonnaies ont totalisé 1,18 milliard de dollars sur 107 cas au cours du troisième trimestre 2026. Environ 77 % de cette somme — soit environ 906 millions de dollars — proviennent de vulnérabilités chez les fournisseurs, d’outils de développement, de failles publiquement divulguées mais non corrigées, ou d’éléments d’infrastructure échappant aux contrôles de sécurité formels.

Quatre épisodes ont représenté l’essentiel des dommages : Bitget a perdu 387 millions de dollars, Liquid Network a subi une attaque à 320 millions, Tectonic a vu 120 millions siphonnés, et une faiblesse du firmware Coldcard a entraîné un vol estimé à 115 millions. Ce trimestre est le plus coûteux depuis les trois premiers mois de 2025, quand la perte de 1,4 milliard de dollars de Bybit au profit de la Corée du Nord avait porté le total de la période à 1,6 milliard.

La concentration a été extrême : les quatre principaux incidents ont capté à eux seuls environ 80 % des pertes du trimestre, tandis que 98 événements affichaient chacun moins de 10 millions de dollars. La perte médiane s’établissait à 670 000 dollars. Les failles de contrats intelligents sont restées la surface d’attaque la plus courante, responsables de 228 millions de dollars répartis sur 71 affaires distinctes, même si les brèches chez les fournisseurs et dans l’infrastructure représentaient la plus grande part en valeur.

La récupération et l’intervention des opérateurs ont réduit l’impact net

Les victimes et protocoles ont pu récupérer ou annuler environ 387 millions de dollars, soit 33 % des pertes brutes. Les white-hats ont rendu 272 millions de dollars après la brèche de Liquid Network — environ 85 % de la somme dérobée. Les validateurs de Cronos ont annulé 114 minutes d’historique de la chaîne après l’attaque Tectonic, inversant 111,2 millions sur les 120,4 millions de positions d’emprunt compromises. Circle et Tether ont gelé environ 340 000 dollars liés au vol de Bitget.

Les opérateurs ont absorbé 410 millions de dollars supplémentaires de pertes utilisateurs sur leurs propres réserves. Bitget a mobilisé 387 millions de dollars depuis son fonds de protection des utilisateurs, tandis que Triple-A, Coinsbuy et TAC ont collectivement couvert environ 22 millions, garantissant ainsi l’intégrité des clients même si les actifs dérobés restaient aux mains des attaquants. Les pertes nettes non récupérées et non couvertes s’élevaient à 384 millions de dollars, soit 32 % du total.

Hacken a appelé l’industrie à renforcer la cybersécurité des fournisseurs tiers, des infrastructures de développement et des dépendances externes qui échappent généralement à l’audit. L’entreprise a aussi exhorté les protocoles à élargir les examens de sécurité pour inclure oracles, opérateurs de ponts, dispositifs de conservation, autorités de signature et autres composants disposant de privilèges élevés.