Les exploits de Bitget et de Liquid font grimper les piratages de cryptomonnaies à près de 1,2 milliard de dollars au troisième trimestre

Les piratages de cryptomonnaies ont atteint 1,18 milliard de dollars, répartis sur 107 incidents recensés au troisième trimestre 2026, selon la société de sécurité Hacken.

Le rapport du troisième trimestre de Hacken a attribué 77 % des pertes, soit environ 906 millions de dollars, à des fournisseurs ou outils de développement compromis, à des correctifs divulgués publiquement mais qui n’avaient pas été déployés, ou à d’autres composants non couverts par les audits de sécurité.

Les quatre incidents les plus importants comprenaient le piratage de Bitget, d’un montant de 387 millions de dollars, l’ exploitation de Liquid Network, d’un montant de 320 millions de dollars, l’ exploitation de Tectonic, d’un montant de 120 millions de dollars, ainsi que la vulnérabilité du firmware de Coldcard, associée à des pertes estimées à 115 millions de dollars.

Ce troisième trimestre a été le plus dommageable pour les piratages de cryptomonnaies depuis le premier trimestre 2025, lorsque la perte de 1,4 milliard de dollars subie par Bybit à la suite d’une attaque nord-coréenne a porté le total à 1,6 milliard de dollars.

Pertes totales et composition des pertes au troisième trimestre. Source : Hacken

Environ 80 % des pertes du trimestre étaient concentrées dans quatre des incidents les plus importants, tandis que 98 incidents ont enregistré des pertes inférieures à 10 millions de dollars. La perte médiane pour l’ensemble des 107 incidents s’élevait à 670 000 dollars.

Si les compromissions de fournisseurs et les défaillances d’infrastructure ont représenté une grande partie de la valeur volée, les incidents touchant les contrats intelligents ont été les plus fréquents, avec 228 millions de dollars de pertes répartis sur 71 incidents, ce qui en fait le vecteur d’attaque le plus exploité.

À lire aussi : Anthropic avertit que des « vers IA » pourraient se propager de manière autonome entre les appareils, comme un virus

Environ un tiers des pertes a été restitué ou annulé après les piratages crypto du troisième trimestre

Sur les 1,18 milliard de dollars perdus, environ 387 millions de dollars ont été restitués ou annulés, ce qui représente la récupération d’environ 33 % des pertes brutes.

À la suite du piratage de Liquid Network, des « white hats » autoproclamés ont restitué 272 millions de dollars, soit environ 85 % de la valeur volée.

Lors de l’incident Tectonic, les validateurs de Cronos ont annulé 114 minutes d’historique réglé de la blockchain, annulant environ 111,2 millions de dollars sur les 120,4 millions de dollars d’emprunts affectés. Par ailleurs, les émetteurs de stablecoins Circle et Tether ont gelé environ 340 000 dollars liés au vol subi par Bitget.

Les opérateurs ont couvert 410 millions de dollars supplémentaires de pertes des utilisateurs sur leurs propres fonds. Le fonds de protection des utilisateurs de Bitget a couvert 387 millions de dollars, tandis que Triple-A, Coinsbuy et TAC ont remboursé environ 22 millions de dollars, indemnisant intégralement les utilisateurs, tandis que les actifs volés sont restés entre les mains des attaquants.

Environ 384 millions de dollars, soit 32 % des pertes brutes, n’ont été ni restitués ni couverts.

Montant des pertes couvertes par les opérateurs, comparé au montant restitué ou annulé. Source : Hacken

Hacken a exhorté les acteurs du secteur à renforcer la cybersécurité des fournisseurs tiers, des outils de développement et d’autres infrastructures externes susceptibles d’échapper aux audits de sécurité.

L’entreprise a également recommandé aux protocoles d’étendre les audits de sécurité afin d’y inclure les oracles, les passerelles inter-chaînes, les systèmes de conservation, les autorités de signature et d’autres composants privilégiés.

Magazine : À l’intérieur du « faux raid de police » qui a forcé un transfert de Bitcoin d’un million de dollars