Des hackers ont dérobé environ 768,4 millions de dollars en cryptomonnaies au mois de septembre, ce qui en fait le mois le plus coûteux de 2026 en matière d’incidents de sécurité dans l’écosystème crypto.
Points clés
- CertiK a recensé 97 incidents pour un total estimé à 768,4 millions de dollars, tandis que PeckShield a suivi 55 incidents pour 766,5 millions de dollars de pertes.
- Bitget et Liquid Network concentrent à eux deux près de 92 % des pertes enregistrées par PeckShield en septembre.
- Depuis janvier, CertiK comptabilise 656 incidents de sécurité, pour environ 2,68 milliards de dollars de pertes à fin septembre.
Bitget, principal foyer de pertes
Le mois de septembre a enregistré le plus lourd bilan mensuel de l’année 2026 en matière de pertes crypto, même si les cabinets spécialisés ne convergent pas sur le nombre exact d’incidents.
Bitget s’impose comme le cas le plus massif : l’estimation de ses pertes a été revue de 351,6 millions à 387,5 millions de dollars, une fois confirmés les montants effectivement transférés vers des adresses contrôlées par les attaquants. À lui seul, ce piratage représente environ la moitié du total mensuel recensé par CertiK.
L’attaque du 6 septembre contre Liquid Network repose sur un autre type de défaillance : une faille de vérification a permis à un attaquant de créer près de 4 000 Liquid Bitcoin (L-BTC) sans collatéral en Bitcoin (BTC) équivalent. L’assaillant a ensuite exploité la procédure de retrait du réseau pour extraire près de 4 000 BTC, faisant chuter les réserves de Bitcoin de Liquid d’environ 4 205 BTC à seulement 197 BTC.
CertiK a valorisé les 3 998,5 L-BTC créés indûment à quelque 318,7 millions de dollars au moment de l’attaque. La plupart des fonds ont toutefois été restitués par la suite, la presse évoquant plus de 270 millions de dollars retournés et 3 400 BTC réinjectés sur le réseau.
À lire aussi : Le Bitcoin peut‑il grimper à 113 000 $ ? Citigroup estime que les flux vers les ETF pourraient l’y pousser
Les constats de CertiK en matière de sécurité
SlowMist, qui a investigué le piratage de Bitget, estime que l’activité liée à l’attaque a démarré plusieurs semaines avant le vol proprement dit, sans pour autant désigner publiquement de suspect. La directrice générale de Bitget, Gracy Chen, a indiqué que la plateforme soupçonnait l’implication de hackers nord‑coréens.
Bitget a ensuite rétabli les retraits en Bitcoin, Ethereum (ETH) et Tether (USDT), tout en mettant en avant un ratio de réserves de 131 % sur 19 actifs couverts et plus de 300 millions de dollars logés dans son fonds de protection. La bourse indique que le retour à un fonctionnement normal se fait de manière progressive.
D’autres incidents de moindre ampleur, survenus en septembre, ont également pesé dans le bilan : environ 7,8 millions de dollars de pertes chez Safe Wallet, 6 millions chez DCENT et 5,9 millions chez Duelbits. CertiK mentionne aussi un vol lié au MEV d’environ 7,81 millions de dollars, par la suite restitué, ainsi qu’un exploit de 3,5 millions de dollars visant l’oracle de Nostra.
À la fin septembre, le cumul 2026 de CertiK atteignait ainsi 656 incidents et environ 2,68 milliards de dollars de pertes, illustrant à quel point deux brèches d’ampleur exceptionnelle ont suffi à faire déraper un mois par rapport au reste de l’année.
À suivre : OpenAI affirme qu’une salve de 16 000 requêtes liée à Moonshot visait à percer sa logique interne
