Kryptohack och Förluster under Tredje Kvartalet 2026
Under tredje kvartalet 2026 uppgick de totala förlusterna från kryptohack till $1,18 miljarder, fördelat över 107 registrerade incidenter, enligt säkerhetsföretaget Hacken. Rapporten visar att cirka 77% av dessa förluster, motsvarande cirka $906 miljoner, orsakades av komprometterade leverantörer och utvecklarverktyg, samt offentligt avslöjade sårbarheter som inte hade åtgärdats.
Största Incidenter
De fyra största incidenterna inkluderade:
- Bitget: $387 miljoner i förluster
- Liquid Networks: $320 miljoner
- Tectonics: $120 miljoner
- Coldcard-firmware: $115 miljoner
Detta kvartal var det mest skadliga för kryptohack sedan Q1 2025, då Bybit drabbades av en förlust på $1,4 miljarder till följd av en attack kopplad till Nordkorea, vilket gjorde att totalsumman för det kvartalet nådde $1,6 miljarder.
Förlustfördelning och Återhämtning
Av de 107 incidenterna var 80% av förlusterna koncentrerade till de fyra största händelserna, medan 98 incidenter registrerade förluster under $10 miljoner. Den medianförlust som registrerades över alla incidenter var $670 000.
Trots att leverantörskompromisser och infrastrukturmisslyckanden stod för en stor del av det stulna värdet, var incidenter med smarta kontrakt de mest frekventa, vilket resulterade i $228 miljoner i förluster över 71 incidenter.
Av de $1,18 miljarder som förlorades återställdes eller omvändes cirka $387 miljoner, vilket motsvarar en återhämtning på cirka 33% av bruttoförlusterna. Efter Liquid Network-hacket återlämnade självutnämnda ”vita hattar” $272 miljoner, vilket representerar cirka 85% av det stulna värdet.
I Tectonic-incidenten rullade Cronos-validerare tillbaka 114 minuter av avklarad blockchain-historik, vilket omvände cirka $111,2 miljoner av de $120,4 miljoner som påverkade lånet. Dessutom frös stablecoin-utgivarna Circle och Tether cirka $340 000 kopplade till Bitget-stölden. Operatörer täckte ytterligare $410 miljoner av användarförluster från sina egna medel.
Bitgets användarskyddsfond täckte $387 miljoner, medan Triple-A, Coinsbuy och TAC återbetalade cirka $22 miljoner, vilket gjorde att användarna blev hela, medan stulna tillgångar förblev hos angriparna. Cirka $384 miljoner, eller 32% av bruttoförlusterna, återställdes varken eller täcktes.
Rekommendationer för Cybersäkerhet
Hacken uppmanade branschdeltagare att stärka cybersäkerheten för tredjepartsleverantörer, utvecklarverktyg och annan extern infrastruktur som kan falla utanför säkerhetsrevisioner.
Företaget rekommenderade också att protokoll bör utöka säkerhetsrevisioner för att inkludera orakler, broar, förvaringssystem, signeringsmyndigheter och andra privilegierade komponenter.
