Krypto: 107 incydentów i 1,18 mld USD skradzionych w trzecim kwartale 2026

W swoim raporcie kwartalnym, Hacken odnotowuje 107 incydentów i 1,18 miliarda dolarów skradzionych w trzecim kwartale 2026 w sferze kryptowalut. Związuje 77% tej kwoty z martwymi punktami audytu: skompromitowany dostawca kryptowalut, nie wdrożona poprawka lub komponent poza ostatnim przeglądem. Tylko 14% strat dotyczy ostatniego przypadku, a około 384 miliony dolarów nie zostały ani odzyskane, ani pokryte.

W skrócie

• 1,18 mld USD skradzionych w 107 incydentach w T3 2026, co stanowi +55% w porównaniu do T2, w którym uwzględniono tylko incydenty na kwotę co najmniej 250 000 USD, według Hacken.
• Jedenaście incydentów z 107 (czyli 10%) koncentruje 77% strat, według naszych obliczeń na podstawie raportu Hacken.
• Około 384 mln USD, czyli 32% całości, nie zostało ani odzyskane, ani pokryte przez operatorów, według Hacken.

Co obejmuje audyt kryptowalut w obliczu 1,18 mld USD skradzionych w trzecim kwartale 2026?

Audyt kryptowalut opisuje zakres na dany dzień, który sam sprzedaje audyty, przypomina Hacken w swoim raporcie za T3 2026. Trzy ścieżki ataku skoncentrowały jednak 906,8 miliona dolarów. To stanowi 77% strat, w zaledwie 11 incydentach (tabela poniżej).

Najcięższy przypadek dotyczy giełdy kryptowalut Bitget. Według SlowMist i Mandiant, 387,5 miliona dolarów skradziono 24 września 2026 poprzez lukę w produkcie zabezpieczającym innej firmy.

|-------------------------------------------------|-----------|---------------|---------------------| | Ścieżka ataku | Strata | Incydenty | Udział w stratach | | Skompromitowany dostawca lub narzędzie rozwoju | 411,5 M$ | 2 | 35% | | Nie wdrożona poprawka publiczna | 324,8 M$ | 4 | 28% | | Komponent poza ostatnim przeglądem | 170,5 M$ | 5 | 14% |

Źródło: Hacken, raport T3 2026, październik 2026.

Tylko ostatnia ścieżka dotyczy komponentu poza przeglądem, w wysokości 170,5 miliona dolarów. To stanowi 14% strat. W tym kontekście Tectonic waży około 70%. Według naszych obliczeń, to odpowiada 120 milionom dolarów z 170,5 miliona dolarów.

Hacken wymienia cztery audyty kryptowalut. Z drugiej strony, wykorzystane parametry ryzyka nie wchodziły w zakres przeglądany: 120,4 miliona dolarów zostało pożyczonych w jednej transakcji.

Audyt jest dowodem, a nie schronieniem prawnym. Krish Gosai, Gosai Law, raport Hacken za T3 2026, październik 2026

Co zmienia ten bilans dla inwestorów kryptowalut?

Bilans 1,18 miliarda dolarów to kwota brutto. W żaden sposób nie mierzy ostatecznej straty użytkowników kryptowalut. Według Hacken:

• około 387 milionów dolarów zostało zwróconych lub anulowanych;
• około 410 milionów dolarów pokrytych przez operatorów (w tym 387,5 miliona dolarów przez fundusz ochrony Bitget);
• około 384 miliony dolarów nie zostały ani odzyskane, ani pokryte.

W zakresie regulacji kryptowalut, ESMA rozpoczęła 8 lipca 2026 wspólną akcję nadzorczą dotyczącą przechowywania u zatwierdzonych dostawców w ramach MiCA. Władze krajowe będą sprawdzać zarządzanie kluczami, reakcję na incydenty kryptowalutowe oraz zależności od stron trzecich. Hacken widzi w tym zmianę modelu: zatwierdzenie kryptowalut staje się początkiem ciągłego nadzoru.

Kontrole krajowe będą kontynuowane do pierwszej połowy 2027 roku, a następnie ESMA skonsoliduje ich wyniki w raporcie dla swojego zarządu nadzorczego w drugiej połowie 2027 roku. Do tego czasu Hacken zaleca instytucjonalnym graczom kryptowalutowym ponowne testowanie swoich systemów po każdej aktualizacji, zmianie parametrów lub alarmie bezpieczeństwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.