Kryptohacks i Tredje Kvartal 2026
Kompromitterte leverandører, utviklerverktøy og infrastrukturkomponenter uten sikkerhetsrevisjoner stod for omtrent 77 % av kvartalets totale tap, ifølge Hacken. Kryptohacks økte til $1,18 milliarder over 107 registrerte hendelser i tredje kvartal av 2026. I Hackens Q3-rapport ble 77 % (omtrent $906 millioner) tilskrevet kompromitterte leverandører eller utviklerverktøy, offentliggjorte feilrettinger som ikke hadde blitt implementert, eller andre komponenter uten sikkerhetsvurderinger.
Store Hendelser
De fire største hendelsene inkluderte:
- Hack av Bitget på $387 millioner
- Utnyttelse av Liquid Network på $320 millioner
- Utnyttelse av Tectonic på $120 millioner
- Sårbarhet i Coldcard-firmware med anslåtte tap på $115 millioner
Dette Q3 var det mest skadelige kvartalet for kryptohacks siden Q1 2025, da Bybit opplevde tap på $1,4 milliarder til Nord-Korea, noe som presset totalen til $1,6 milliarder.
Tap og Gjenoppretting
Omtrent 80 % av kvartalets tap var konsentrert i fire av de største hendelsene, mens 98 av hendelsene registrerte tap under $10 millioner. Median tap over alle 107 hendelser var $670 000. Mens leverandørkompromisser og infrastrukturfeil drev mye av den stjålne verdien, var hendelser med smarte kontrakter de mest hyppige, og utgjorde $228 millioner i tap over 71 hendelser, som den mest utnyttede angrepsvektoren.
Av de $1,18 milliarder som ble tapt, ble omtrent $387 millioner returnert eller reversert, noe som utgjorde gjenopprettelsen av omtrent 33 % av brutto tap. Etter Liquid Network-hacket returnerte selvutnevnte «hvite hatter» $272 millioner, som representerer omtrent 85 % av den stjålne verdien.
I Tectonic-hendelsen rullet Cronos-validatorer tilbake 114 minutter med avklart blockchain-historie, og reverserte omtrent $111,2 millioner av de $120,4 millioner i berørte lån.
I tillegg frøs stablecoin-utstedere Circle og Tether omtrent $340 000 knyttet til Bitget-tyveriet. Operatører dekket ytterligere $410 millioner av brukertap fra egne midler. Bitgets brukerbeskyttelsesfond dekket $387 millioner, mens Triple-A, Coinsbuy og TAC tilbakebetalte omtrent $22 millioner, og gjorde brukerne hele, mens stjålne eiendeler forble hos angriperne. Omtrent $384 millioner, eller 32 % av brutto tap, ble verken returnert eller dekket.
Anbefalinger fra Hacken
Hacken oppfordret bransjedeltakere til å styrke cybersikkerheten til tredjepartsleverandører, utviklerverktøy og annen ekstern infrastruktur som kan falle utenfor sikkerhetsrevisjoner. Selskapet anbefalte også at protokoller utvider sikkerhetsrevisjoner for å inkludere orakler, brobyggere, oppbevaringssystemer, signeringsmyndigheter og andre privilegerte komponenter.
