Oui, c’est le rapport du T3 2026 de Hacken, publié le 15 octobre.
*Confirmé :*$AGT $SIREN $TIA
- *1,18 Md$ répartis sur 107 incidents* au T3 2026 — le pire trimestre depuis le *T1 2025 (1,6 Md$, dont 1,4 Md$ liés au piratage de Bybit attribué à la Corée du Nord)*
*Les 4 principaux incidents représentent ∼80 % des pertes :*
- *Bitget : 387 M$* — compromission d’un fournisseur
- *Liquid Network : 320 M$* — exploit
- *Tectonic : 120 M$* — exploit sur Cronos
- *Vulnérabilité du firmware de Coldcard : ∼115 M$* de pertes estimées
*La cause profonde est l’aspect le plus notable :*
- *77 % = ∼906 M$* attribués à des *fournisseurs compromis / outils de développement / correctifs publics non déployés / composants non inclus dans les audits de sécurité* — et non à des bugs classiques de contrats intelligents
- Les contrats intelligents restent les plus _fréquemment_ visés : *71 incidents, 228 M$* — mais avec un impact financier moindre
- Perte médiane de *670 k$* ; 98 incidents de <10 M$
*Récupérations — mieux que ça en a l’air :*
- *387 M$ (33 %) restitués ou annulés :*
- Liquid : des white hats autoproclamés ont restitué *272 M$ (85 %)*
- Tectonic : les validateurs de Cronos ont *annulé 114 minutes de l’historique de la blockchain*, inversant ainsi *111,2 M$ sur 120,4 M$*
- Circle/Tether ont gelé *340 k$* provenant du vol de Bitget
- *410 M$ couverts par les opérateurs sur leurs fonds propres :*
- Fonds de protection de Bitget : *387 M$*
- Triple-A, Coinsbuy et TAC ont remboursé *∼22 M$*
- *384 M$ (32 %) toujours ni restitués ni couverts* — restent aux mains des attaquants
*Confirmé :*$AGT $SIREN $TIA
- *1,18 Md$ répartis sur 107 incidents* au T3 2026 — le pire trimestre depuis le *T1 2025 (1,6 Md$, dont 1,4 Md$ liés au piratage de Bybit attribué à la Corée du Nord)*
*Les 4 principaux incidents représentent ∼80 % des pertes :*
- *Bitget : 387 M$* — compromission d’un fournisseur
- *Liquid Network : 320 M$* — exploit
- *Tectonic : 120 M$* — exploit sur Cronos
- *Vulnérabilité du firmware de Coldcard : ∼115 M$* de pertes estimées
*La cause profonde est l’aspect le plus notable :*
- *77 % = ∼906 M$* attribués à des *fournisseurs compromis / outils de développement / correctifs publics non déployés / composants non inclus dans les audits de sécurité* — et non à des bugs classiques de contrats intelligents
- Les contrats intelligents restent les plus _fréquemment_ visés : *71 incidents, 228 M$* — mais avec un impact financier moindre
- Perte médiane de *670 k$* ; 98 incidents de <10 M$
*Récupérations — mieux que ça en a l’air :*
- *387 M$ (33 %) restitués ou annulés :*
- Liquid : des white hats autoproclamés ont restitué *272 M$ (85 %)*
- Tectonic : les validateurs de Cronos ont *annulé 114 minutes de l’historique de la blockchain*, inversant ainsi *111,2 M$ sur 120,4 M$*
- Circle/Tether ont gelé *340 k$* provenant du vol de Bitget
- *410 M$ couverts par les opérateurs sur leurs fonds propres :*
- Fonds de protection de Bitget : *387 M$*
- Triple-A, Coinsbuy et TAC ont remboursé *∼22 M$*
- *384 M$ (32 %) toujours ni restitués ni couverts* — restent aux mains des attaquants