Le coût total des attaques contre le secteur des cryptomonnaies a atteint 1,18 milliard de dollars au troisième trimestre 2026, selon un rapport publié par la société de cybersécurité Hacken, qui a recensé 107 incidents de sécurité entre juillet et septembre 2026.

Environ 77 % des pertes, soit 906 millions de dollars, proviennent de fournisseurs compromis, d'outils de développement, de correctifs de sécurité non appliqués et de composants d'infrastructure échappant au périmètre des audits standard de smart contracts, indique le rapport. Cette répartition montre que l'essentiel des dommages financiers du trimestre provient de domaines que les audits standard de smart contracts n'examinent pas, faisant de la sécurité des fournisseurs, des outils et des infrastructures un élément central du paysage des risques du secteur, aux côtés des audits au niveau des contrats.

Quatre incidents concentrent l'essentiel des pertes

Les quatre plus grands incidents représentent environ 80 % des pertes totales. Hacken estime le coût de l'attaque contre Bitget à 387 millions de dollars, celui de l'incident du Liquid Network à 320 millions de dollars et celui de l'attaque contre Tectonic à environ 120 millions de dollars. Les pertes liées à la vulnérabilité du firmware Coldcard sont estimées à environ 115 millions de dollars.

Bien que les attaques de smart contracts ne se classent pas premières en valeur monétaire, elles ont été le type d'incident le plus fréquent. Au total, 71 incidents de smart contracts ont entraîné des pertes d'environ 228 millions de dollars. Les exploits de smart contracts sont donc restés le vecteur d'attaque le plus courant en nombre d'incidents, même si les compromissions d'infrastructure ont causé la majorité des dommages financiers.

Sur les 107 incidents recensés, 98 ont entraîné des pertes inférieures à 10 millions de dollars, avec une perte médiane de 670 000 dollars. Cette distribution révèle une longue traîne d'événements comparativement modestes derrière les incidents majeurs, ce qui signifie que le total global du trimestre a été façonné par une poignée de grands cas plutôt que par la taille typique des incidents.

Les récupérations réduisent le bilan

Sur les 1,18 milliard de dollars disparus, environ 387 millions de dollars ont ensuite été récupérés ou annulés. Dans l'incident du Liquid Network, des individus se présentant comme des traders white-hat ont restitué 272 millions de dollars. Dans le cas Tectonic, environ 111,2 millions de dollars de transactions ont été annulés après que les validateurs de Cronos ont récupéré l'historique de la blockchain.

Les opérateurs de plateformes ont également couvert 410 millions de dollars de pertes d'utilisateurs sur leurs propres fonds. Malgré ces mesures, environ 384 millions de dollars restent non récupérés ou non indemnisés par les entreprises, soit la part des pertes du trimestre non résolue après les restitutions white-hat, les annulations de transactions et les indemnisations des opérateurs.

Ceci n'est pas un conseil en investissement.