Crypto : 107 incidents et 1,18 Md$ volés au troisième trimestre 2026

Dans son rapport trimestriel, Hacken recense 107 incidents et 1,18 milliard de dollars volés au troisième trimestre 2026 au sein de la sphère crypto. Il relie 77 % de ce total à des angles morts d'audit : un fournisseur crypto compromis, un correctif non déployé ou un composant hors de la dernière revue. Seuls 14 % des pertes relèvent du dernier cas et environ 384 millions de dollars n'ont été ni récupérés ni couverts.

En bref

• 1,18 Md$ volés en 107 incidents au T3 2026, soit +55 % sur le T2, dont la base ne compte que les incidents d'au moins 250 000 $, selon Hacken.
• Onze incidents sur 107 (soit 10 %) concentrent 77 % des pertes, selon nos calculs à partir du rapport Hacken.
• Environ 384 M$, soit 32 % du total, n'ont été ni récupérés ni couverts par les opérateurs, d'après Hacken.

Que couvre un audit crypto face aux 1,18 Md$ volés au troisième trimestre 2026 ?

Un audit crypto décrit un périmètre à une date donnée qui vend lui-même des audits rappelle Hacken dans son rapport sur le T3 2026. Trois voies d'attaque ont pourtant concentré 906,8 millions de dollars. Cela représente 77 % des pertes, en 11 incidents seulement (tableau ci-dessous).

Le cas le plus lourd est celui de l'exchange crypto Bitget. Selon SlowMist et Mandiant, 387,5 millions de dollars volés le 24 septembre 2026 via la faille d'un produit de sécurité tiers.

|-------------------------------------------------|-----------|---------------|---------------------| | Voie d'attaque | Perte | Incidents | Part des pertes | | Fournisseur ou outil de développement compromis | 411,5 M$ | 2 | 35 % | | Correctif public non déployé | 324,8 M$ | 4 | 28 % | | Composant hors de la dernière revue | 170,5 M$ | 5 | 14 % |

Source : Hacken, rapport T3 2026, octobre 2026.

Seule la dernière voie vise un composant hors revue, à raison de 170,5 millions de dollars. Cela représente 14 % des pertes. Dans ce contexte, Tectonic en pèse environ 70 %. Selon nos calcus, cela équivaut à 120 millions de dollars sur 170,5 millions de dollars.

Hacken y recense quatre audits crypto. En revanche, les paramètres de risque exploités n'entraient pas dans le périmètre revu : 120,4 millions de dollars ont été empruntés en une transaction.

Un audit est un élément de preuve, pas un refuge juridique. Krish Gosai, Gosai Law, rapport Hacken sur le T3 2026, octobre 2026

Que change ce bilan pour les investisseurs crypto ?

Le bilan de 1,18 milliard de dollars est un montant brut. Il ne mesure en aucun cas la perte finale des utilisateurs crypto. Selon Hacken :

• environ 387 millions de dollars ont été rendus ou annulés ;
• environ 410 millions de dollars couverts par les opérateurs (dont 387,5 millions de dollars par le fonds de protection de Bitget) ;
• environ 384 millions de dollars n'ont été ni récupérés ni couverts.

Côté réglementation crypto, l'ESMA a lancé le 8 juillet 2026 une action de supervision commune sur la conservation chez les prestataires agréés au titre de MiCA. Les autorités nationales vérifieront la gestion des clés, la réponse aux incidents crypto ainsi que les dépendances à des tiers. Hacken y voit un changement de modèle : l'agrément crypto devient le début d'une supervision continue.

Les contrôles nationaux se poursuivent jusqu'au premier semestre 2027, puis l'ESMA consolidera leurs résultats dans un rapport à son conseil des superviseurs au second semestre 2027. D'ici là, Hacken recommande aux acteurs crypto institutionnels de refaire tester leurs systèmes après chaque mise à jour, changement de paramètre ou alerte de sécurité.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.