Ya, ini laporan Q3 2026 Hacken yang diterbitkan pada 15 Okt.
*Terkonfirmasi:*$AGT $SIREN $TIA
- *$1.18B dalam 107 insiden* pada Q3 2026 — kuartal terburuk sejak *Q1 2025 ($1.6B, didorong oleh peretasan Bybit senilai $1.4B oleh Korea Utara)*
*4 besar menyumbang ∼80% kerugian:*
- *Bitget: $387M* — pemasok dikompromikan
- *Liquid Network: $320M* akibat eksploitasi
- *Tectonic: $120M* akibat eksploitasi di Cronos
- *Kerentanan firmware Coldcard: ∼$115M* estimasi kerugian
*Penyebab utamanya adalah bagian yang layak diberitakan:*
- *77% = ∼$906M* dikaitkan dengan *pemasok yang dikompromikan / alat pengembangan / perbaikan yang tersedia untuk umum tetapi belum diterapkan / komponen yang tidak ditinjau keamanannya* — bukan bug smart contract klasik
- Smart contract tetap paling _sering_ menjadi penyebab: *71 insiden, $228M* — tetapi dampak kerugiannya lebih kecil
- Kerugian median *$670k*, 98 insiden <$10M
*Pemulihan — hasilnya lebih baik daripada yang terdengar:*
- *$387M (33%) dikembalikan atau dibatalkan:*
- Liquid: white hat yang mengaku bertanggung jawab mengembalikan *$272M (85%)*
- Tectonic: validator Cronos *mengembalikan riwayat chain selama 114 menit*, membatalkan *$111.2M dari $120.4M*
- Circle/Tether membekukan *$340k* dari hasil pencurian Bitget
- *$410M ditanggung operator dari dana mereka sendiri:*
- Dana perlindungan Bitget *$387M*
- Triple-A, Coinsbuy, TAC mengganti *∼$22M*
- *$384M (32%) masih belum dikembalikan maupun ditanggung* — masih berada di tangan para penyerang
*Terkonfirmasi:*$AGT $SIREN $TIA
- *$1.18B dalam 107 insiden* pada Q3 2026 — kuartal terburuk sejak *Q1 2025 ($1.6B, didorong oleh peretasan Bybit senilai $1.4B oleh Korea Utara)*
*4 besar menyumbang ∼80% kerugian:*
- *Bitget: $387M* — pemasok dikompromikan
- *Liquid Network: $320M* akibat eksploitasi
- *Tectonic: $120M* akibat eksploitasi di Cronos
- *Kerentanan firmware Coldcard: ∼$115M* estimasi kerugian
*Penyebab utamanya adalah bagian yang layak diberitakan:*
- *77% = ∼$906M* dikaitkan dengan *pemasok yang dikompromikan / alat pengembangan / perbaikan yang tersedia untuk umum tetapi belum diterapkan / komponen yang tidak ditinjau keamanannya* — bukan bug smart contract klasik
- Smart contract tetap paling _sering_ menjadi penyebab: *71 insiden, $228M* — tetapi dampak kerugiannya lebih kecil
- Kerugian median *$670k*, 98 insiden <$10M
*Pemulihan — hasilnya lebih baik daripada yang terdengar:*
- *$387M (33%) dikembalikan atau dibatalkan:*
- Liquid: white hat yang mengaku bertanggung jawab mengembalikan *$272M (85%)*
- Tectonic: validator Cronos *mengembalikan riwayat chain selama 114 menit*, membatalkan *$111.2M dari $120.4M*
- Circle/Tether membekukan *$340k* dari hasil pencurian Bitget
- *$410M ditanggung operator dari dana mereka sendiri:*
- Dana perlindungan Bitget *$387M*
- Triple-A, Coinsbuy, TAC mengganti *∼$22M*
- *$384M (32%) masih belum dikembalikan maupun ditanggung* — masih berada di tangan para penyerang