CertiK : Pertes de sécurité crypto de 1,26 Md$ au T3
L'incident Bitget a représenté environ 31 % des pertes du trimestre, concentrant le risque du T3 dans un seul événement d'échange.
Les pertes de sécurité liées aux cryptomonnaies ont totalisé 1,26 milliard de dollars au T3 2026 à travers 247 incidents, en hausse de 53,9 % par rapport au T2, selon le suivi de CertiK. Un piratage de Bitget d'environ 387,5 millions à 388 millions de dollars a représenté environ 31 % des pertes du trimestre, biaisant le trimestre vers un risque spécifique aux échanges.
Les pertes du T3 atteignent 1,26 milliard de dollars alors que le piratage de Bitget d'environ 388 millions de dollars domine le registre de CertiK.
Le bilan de CertiK pour le T3 2026 a mis les pertes de sécurité liées aux cryptomonnaies à 1,26 milliard de dollars à travers 247 incidents. Cela représente une augmentation de 53,9 % par rapport aux 819,4 millions de dollars du T2. Le nombre d'incidents a augmenté d'environ 13 % d'un trimestre à l'autre, passant de 219 à 247.
Le profil du trimestre n'était pas "beaucoup d'échecs de taille moyenne". C'était un événement exceptionnel dans un lieu. CertiK a évalué le piratage de Bitget à environ 387,5 millions de dollars, également mentionné comme 388 millions de dollars, et environ 31 % des pertes totales du T3 selon la méthodologie de CertiK. L'écart d'arrondi n'est pas résolu dans les données fournies, mais le point de concentration reste.
Le reste des incidents en tête de livre montre que la surface de risque était encore large, juste pas uniformément répartie. CertiK a classé l'exploitation de Liquid Network à 319 millions de dollars le 6 septembre comme le deuxième plus grand incident du T3. Il a également classé un incident de 120 millions de dollars de Tectonic et un vol de 112,7 millions de dollars de Coldcard parmi les plus grands événements du trimestre.
Pour les traders, ce mélange est important. L'échec de portefeuille chaud d'échange, le risque d'exploitation de protocole et le vol de garde ou de dispositif ne se propagent pas de la même manière à travers la liquidité, les écarts et le comportement des lieux. Traiter les "pertes de sécurité" comme un seul ensemble, c'est comment vous manquez où la prochaine dislocation apparaît réellement.
Septembre : 769 millions de dollars bruts contre 495,3 millions de dollars ajustés : Mathématiques de récupération et mélange lourd d'exploit.
Septembre a causé la majeure partie des dommages du trimestre en termes de titres. CertiK a enregistré environ 769 millions de dollars de pertes à travers 99 incidents de sécurité pour le mois.
Les mathématiques de récupération ont changé le chiffre réalisé. Environ 273 millions de dollars ont été gelés ou retournés, laissant des pertes ajustées de 495,3 millions de dollars. Cet écart n'est pas cosmétique. C'est la différence entre un coup unidirectionnel à la confiance du marché et une situation où les récupérations post-incident peuvent stabiliser le sentiment et réduire la pression de vente forcée liée à l'inventaire volé.
Le mois était également dominé par les exploits. À travers 58 incidents, les exploits ont représenté 734 millions de dollars, soit près de 96 % des pertes de septembre. Cette composition est importante car les mois lourds en exploits tendent à produire des effets de second ordre plus rapides : pauses d'urgence, correctifs précipités et fragmentation de la liquidité à mesure que les lieux et les protocoles resserrent les contrôles.
La propre description de Bitget concernant l'incident du 24 septembre pointe vers un mode de défaillance opérationnelle spécifique. Bitget a déclaré avoir détecté des transferts non autorisés depuis certains hot wallets et a suspendu les retraits. Il a également indiqué que les attaquants avaient exploité une vulnérabilité dans un produit de sécurité tiers pour obtenir des identifiants internes et forger des commandes de retrait.
La pièce manquante est l'identité et le détail technique de ce produit tiers. Aucun nom de fournisseur, ID de vulnérabilité ou rapport n'est inclus ici. Jusqu'à ce que cela soit divulgué, les traders ne peuvent pas facilement déterminer si le même outil est une dépendance partagée entre d'autres plateformes, ou un problème d'intégration spécifique à Bitget.
Comment je traduirais cela en vérifications de risque de contrepartie cette semaine
Le seuil qui compte est de savoir si l'incident de Bitget reste un cas isolé dans la distribution Q3 de CertiK, ou si des divulgations ultérieures révèlent une dépendance de sécurité tierce partagée entre plusieurs échanges.
Si les détails du fournisseur et de la vulnérabilité sont révélés et qu'ils sont largement déployés, le risque passe de "défaillance opérationnelle spécifique à la plateforme" à "point de défaillance unique au niveau de la pile", et le marché le tarifiera différemment.
Le véritable test est de savoir si le chiffre de 273 millions de dollars gelés ou retournés en septembre augmente de manière significative avec des mises à jour de récupération supplémentaires. Si les pertes ajustées continuent de se comprimer par rapport aux pertes annoncées, cela commence à ressembler davantage à un catalyseur de sentiment qu'à un drain structurel sur la liquidité.
Si les récupérations stagnent et que les changements de politique de retrait persistent après le 24 septembre, l'impact pratique est des limites de risque de plateforme plus strictes et une liquidité plus fragmentée là où cela compte le plus : sur les échanges sur lesquels les traders comptent pour l'exécution.
