Les cyberattaques contre les entreprises de cryptomonnaies ont drainé plus de 1,17 milliard de dollars au troisième trimestre 2026, selon un rapport de Finbold Research fondé sur les données d'incidents suivies par la société de sécurité blockchain SlowMist. Ce total marque une forte accélération par rapport à l'ensemble du premier semestre de l'année, qui avait enregistré 955 millions de dollars de pertes.

Septembre a été le mois le plus actif du trimestre, avec 50 incidents connus affectant 762 millions de dollars de fonds. Août a connu près de 40 attaques causant environ 188 millions de dollars de dommages, tandis que juillet a enregistré 35 incidents ayant entraîné plus de 224 millions de dollars de pertes.

Finbold Research a calculé le total du T3 2026 à partir des valeurs connues des piratages enregistrées entre le 1er juillet et le 30 septembre 2026. Les chiffres reflètent la valeur brute affectée au moment de chaque incident et peuvent différer des pertes finales non récupérées une fois les fonds restitués, gelés ou récupérés.

Les cinq plus grands piratages ont représenté 81 % des pertes trimestrielles

Comme au premier semestre 2026, le trimestre a été marqué par un petit nombre d'attaques à grande échelle. Le piratage de Bitget du 24 septembre a à lui seul représenté 387,5 millions de dollars, et les cinq plus grands incidents ont affecté un total combiné de 952 millions de dollars — soit 81 % du total des trois mois. Cette concentration a laissé un peu moins d'un cinquième du total trimestriel réparti entre les autres incidents, ce qui signifie que les chiffres trimestriels peuvent fortement varier en fonction de l'issue d'un seul exploit.

Le deuxième incident le plus important concernait le vol de 320 millions de dollars en Bitcoin (BTC) sur le Liquid Network par un groupe de « hackers au chapeau blanc » autoproclamés, qui ont restitué la majorité des fonds en quelques jours. Comme le rapport comptabilise la valeur brute au moment de chaque incident, cet épisode figure toujours parmi les plus importants du trimestre malgré la restitution.

La troisième plus grande attaque visait environ 120 millions de dollars d'actifs Tectonic et n'a pas été entièrement réussie : les attaquants ont réussi à extraire moins de 10 millions de dollars avant que la chaîne ne soit interrompue et restaurée, une réponse qui a limité la perte finale à une petite fraction de la valeur initialement menacée.

Plusieurs autres incidents ont laissé leurs auteurs complètement les mains vides, notamment l'exploit d'Oraichain en août, la compromission de l'infrastructure Zeus le même mois et l'attaque par falsification de signal contre Across en juillet.

Le quatrième incident le plus important a peut-être été le plus préoccupant. Le piratage de Coldcard a non seulement affecté 100 millions de dollars de fonds, mais a également impliqué la compromission d'un portefeuille matériel — une catégorie d'appareils depuis longtemps considérée comme l'un des moyens les plus sûrs de conserver cryptomonnaies. Les portefeuilles matériels conservent les clés privées hors ligne, ce qui explique précisément pourquoi de nombreux détenteurs s'y fient pour garder leurs actifs hors de portée des attaquants en ligne.

Complétant le top cinq, l'exploit d'AFX Bridge a entraîné environ 24,15 millions de dollars de pertes après la compromission des clés de signature des validateurs. Les ponts transfèrent des actifs entre blockchains et s'appuient sur des validateurs pour approuver les transferts, ce qui fait des clés de signature qui les sécurisent une dépendance critique.

Les pertes 2026 atteignent 2,1 milliards de dollars

Le trimestre a représenté une accélération substantielle des cyberattaques contre l'univers des cryptomonnaies et porte le total 2026 à 2,1 milliards de dollars — à moins de 700 millions de dollars des 2,78 milliards de dollars volés en 2025.

Fait notable, contrairement à l'année précédente, le montant volé a dépassé 2 milliards de dollars sans piratage massif unique comparable à l'incident Bybit de 1,5 milliard de dollars au premier trimestre 2025.

Perspectives de sécurité crypto pour le T4

Le rapport indique que 2026 pourrait s'avérer l'une des pires années jamais enregistrées. Les retards de signalement peuvent faire grimper un total trimestriel longtemps après la fin du trimestre, et 11 piratages connus s'étaient déjà produits dans les neuf premiers jours d'octobre — un chiffre qui pourrait encore augmenter à mesure que les signalements tardifs parviennent.

La situation pourrait être encore aggravée par le marché haussier amorcé avec le rallye d'août, qui augmenterait à la fois la valeur de chaque pièce ou token dérobé et offrirait une incitation plus forte aux criminels. Le rapport souligne également le nombre croissant de hackers activistes autoproclamés ciblant les actifs numériques et d'autres entreprises comme une tendance préoccupante.

Au-delà de l'incident du Liquid Network, d'autres épisodes prétendument « éthiques » sont apparus dans plusieurs secteurs. L'industrie du jeu vidéo a été ciblée par un divulgateur de Grand Theft Auto 6 (GTA6) invoquant des pratiques anti-consommateurs, tandis que la fuite de données chez Revolut a été présentée par ses auteurs comme un châtiment pour de faibles protections des consommateurs — au point que les attaquants ont adopté le surnom « IAmNotAVillain ».

Enfin, le rapport note une récente hausse des piratages commis par des entreprises d'intelligence artificielle (IA) contre leurs concurrents ou des gouvernements nationaux dans le cadre de tests d'« agents IA », ce qui suggère que les cybercriminels pourraient tirer profit d'outils nouveaux et puissants avant la fin du T4 2026.