Kryptohacks i Tredje Kvartal 2026
Kompromitterede leverandører, udviklerværktøjer og infrastrukturkomponenter uden sikkerhedsrevisioner stod for omkring 77% af kvartalets samlede tab, ifølge Hacken. Kryptohacks steg til $1,18 milliarder på tværs af 107 registrerede hændelser i tredje kvartal af 2026.
Hovedårsager til Tab
Hackens Q3-rapport tilskrev 77% (omkring $906 millioner) til kompromitterede leverandører eller udviklerværktøjer, offentligt offentliggjorte rettelser, der ikke var blevet implementeret, eller andre komponenter uden sikkerhedsevalueringer.
De Største Hændelser
- $387 millioner Bitget-hack
- $320 millioner Liquid Network-udnyttelse
- $120 millioner Tectonic-udnyttelse
- $115 millioner Coldcard-firmware-sårbarhed
Dette Q3 var det mest skadelige kvartal for kryptohacks siden Q1 2025, da Bybits $1,4 milliarder tab til Nordkorea skubbede det samlede beløb til $1,6 milliarder.
Statistikker om Tab
Omkring 80% af kvartalets tab var koncentreret i fire af de største hændelser, mens 98 af hændelserne registrerede tab under $10 millioner. Det mediane tab på tværs af alle 107 hændelser var $670.000.
Angrebsvektorer
Mens leverandørkompromitteringer og infrastrukturfejl drev meget af den stjålne værdi, var hændelser med smarte kontrakter de hyppigste og stod for $228 millioner i tab på tværs af 71 hændelser som den mest udnyttede angrebsvektor.
Genopretning af Tab
Af de $1,18 milliarder, der gik tabt, blev omkring $387 millioner returneret eller omvendt, hvilket svarer til en genopretning på omkring 33% af de brutto tab. Efter Liquid Network-hacket returnerede selvudnævnte “white hats” $272 millioner, hvilket repræsenterer omkring 85% af den stjålne værdi.
I Tectonic-hændelsen rullede Cronos-validatorer 114 minutter af afgjort blockchain-historie tilbage, hvilket omvendte omkring $111,2 millioner af de $120,4 millioner i berørte lån. Desuden fryse stablecoin-udstedere Circle og Tether omkring $340.000 knyttet til Bitget-tyveriet.
Operatører dækkede yderligere $410 millioner af brugerens tab fra deres egne midler. Bitgets brugerbeskyttelsesfond dækkede $387 millioner, mens Triple-A, Coinsbuy og TAC tilbagebetalte omkring $22 millioner, hvilket gjorde brugerne hele, mens de stjålne aktiver forblev hos angriberne.
Udeblevne Genopretninger
Omkring $384 millioner, eller 32% af brutto tab, blev hverken returneret eller dækket.
Opfordring til Handling
Hacken opfordrede brancheaktører til at styrke cybersikkerheden for tredjepartsleverandører, udviklerværktøjer og anden ekstern infrastruktur, der kan falde uden for sikkerhedsrevisioner.
Virksomheden anbefalede også, at protokoller udvider sikkerhedsrevisioner til at inkludere orakler, brobyggere, opbevaringssystemer, underskrivningsmyndigheder og andre privilegerede komponenter.
