Crypto : 107 incidents et 1,18 Md$ volés au troisième trimestre 2026
Dans son rapport trimestriel, Hacken recense 107 incidents et 1,18 milliard de dollars volés au troisième trimestre 2026 au sein de la sphère crypto. Il relie 77 % de ce total à des angles morts d’audit : un fournisseur crypto compromis, un correctif non déployé ou un composant hors de la dernière revue. Seuls 14 % des pertes relèvent du dernier cas et environ 384 millions de dollars n’ont été ni récupérés ni couverts.
En bref
- 1,18 Md$ volés en 107 incidents au T3 2026, soit +55 % sur le T2, dont la base ne compte que les incidents d’au moins 250 000 $, selon Hacken.
- Onze incidents sur 107 (soit 10 %) concentrent 77 % des pertes, selon nos calculs à partir du rapport Hacken.
- Environ 384 M$, soit 32 % du total, n’ont été ni récupérés ni couverts par les opérateurs, d’après Hacken.
Que couvre un audit crypto face aux 1,18 Md$ volés au troisième trimestre 2026 ?
Un audit crypto décrit un périmètre à une date donnée qui vend lui-même des audits rappelle Hacken dans son rapport sur le T3 2026. Trois voies d’attaque ont pourtant concentré 906,8 millions de dollars. Cela représente 77 % des pertes, en 11 incidents seulement (tableau ci-dessous).
Le cas le plus lourd est celui de l’exchange crypto Bitget. Selon SlowMist et Mandiant, 387,5 millions de dollars volés le 24 septembre 2026 via la faille d’un produit de sécurité tiers.
| Voie d’attaque | Perte | Incidents | Part des pertes |
| Fournisseur ou outil de développement compromis | 411,5 M$ | 2 | 35 % |
| Correctif public non déployé | 324,8 M$ | 4 | 28 % |
| Composant hors de la dernière revue | 170,5 M$ | 5 | 14 % |
Seule la dernière voie vise un composant hors revue, à raison de 170,5 millions de dollars. Cela représente 14 % des pertes. Dans ce contexte, Tectonic en pèse environ 70 %. Selon nos calcus, cela équivaut à 120 millions de dollars sur 170,5 millions de dollars.
Hacken y recense quatre audits crypto. En revanche, les paramètres de risque exploités n’entraient pas dans le périmètre revu : 120,4 millions de dollars ont été empruntés en une transaction.
Un audit est un élément de preuve, pas un refuge juridique.
Krish Gosai, Gosai Law, rapport Hacken sur le T3 2026, octobre 2026
Que change ce bilan pour les investisseurs crypto ?
Le bilan de 1,18 milliard de dollars est un montant brut. Il ne mesure en aucun cas la perte finale des utilisateurs crypto. Selon Hacken :
- environ 387 millions de dollars ont été rendus ou annulés ;
- environ 410 millions de dollars couverts par les opérateurs (dont 387,5 millions de dollars par le fonds de protection de Bitget) ;
- environ 384 millions de dollars n’ont été ni récupérés ni couverts.
Côté réglementation crypto, l’ESMA a lancé le 8 juillet 2026 une action de supervision commune sur la conservation chez les prestataires agréés au titre de MiCA. Les autorités nationales vérifieront la gestion des clés, la réponse aux incidents crypto ainsi que les dépendances à des tiers. Hacken y voit un changement de modèle : l’agrément crypto devient le début d’une supervision continue.
Les contrôles nationaux se poursuivent jusqu’au premier semestre 2027, puis l’ESMA consolidera leurs résultats dans un rapport à son conseil des superviseurs au second semestre 2027. D’ici là, Hacken recommande aux acteurs crypto institutionnels de refaire tester leurs systèmes après chaque mise à jour, changement de paramètre ou alerte de sécurité.
Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.
Analyste et rédactrice crypto avec 7 ans d'expérience en journalisme financier numérique. Depuis 2021, j'analyse en profondeur les dynamiques du marché des cryptomonnaies, des ETF et des politiques monétaires qui les impactent. Mon approche combine veille macroéconomique et décryptage des données on-chain pour offrir une perspective factuelle aux investisseurs.
Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.