15 Ekim 2026'da yayımlandı.
Üçüncü çeyrekteki kayıpların yaklaşık yüzde 77'sini güvenlik denetimleri dışındaki tedarikçiler, geliştirici araçları ve altyapı bileşenleri ile kamuya açıklanmış ancak henüz uygulanmamış düzeltmeler oluşturdu. Bunu Hacken belirtti.
Güvenlik şirketi Hacken'e göre 2026'nın üçüncü çeyreğinde kaydedilen 107 olayda kripto para hack'leri 1,18 milyar dolara yükseldi.
Hacken'in üçüncü çeyrek raporu, yaklaşık 906 milyon dolarlık yani yüzde 77'lik kısmın tehlikeye giren tedarikçiler veya geliştirici araçları, kamuya açıklanmış ancak uygulanmamış düzeltmeler ya da diğer güvenlik incelemeleri dışındaki bileşenlere bağlandığını ortaya koydu.
En büyük dört olay arasında 387 milyon dolarlık Bitget hack'i, 320 milyon dolarlık Liquid Network istismarı, 120 milyon dolarlık Tectonic istismarı ve tahmini 115 milyon dolarlık kayıpla ilişkilendirilen Coldcard firmware güvenlik açığı yer aldı.
Bu üçüncü çeyrek, Kuzey Kore'ye atfedilen Bybit'in 1,4 milyar dolarlık kaybıyla toplamın 1,6 milyar dolara ulaştığı 2025'in ilk çeyreğinden bu yana kripto hack'leri için en zararlı dönem oldu.
Üçüncü çeyrek kayıpları toplam tutar ve bileşim olarak. Kaynak: Hacken
Çeyreğin kayıplarının yaklaşık yüzde 80'i en büyük dört olayda yoğunlaştı, 98 olayda kaydedilen kayıp 10 milyon doların altındaydı. 107 olayın tamamındaki medyan kayıp 670 bin dolardı.
Tedarikçi tehlikeye girmeleri ve altyapı hataları çalınan değerin büyük kısmını yönlendirse de akıllı sözleşme olayları en sık görülen tür oldu ve en çok istismar edilen saldırı vektörü olarak 71 olayda 228 milyon dolarlık kayba yol açtı.
Kayıpların yaklaşık üçte biri üçüncü çeyrek kripto hack'leri sonrası geri döndü ya da tersine çevrildi
1,18 milyar dolarlık kayıptan yaklaşık 387 milyon dolar geri döndü ya da tersine çevrildi ve bu durum brüt kayıpların yaklaşık yüzde 33'ünün kurtarılmasını sağladı.
Liquid Network hack'inin ardından kendini beyaz şapkalı olarak tanımlayanlar 272 milyon doları geri verdi ve bu tutar çalınan değerin yaklaşık yüzde 85'ine denk geldi.
Tectonic olayında Cronos doğrulayıcıları yerleşmiş blok zinciri geçmişinin 114 dakikasını geri aldı ve etkilenen borçlamanın 120,4 milyon dolarından yaklaşık 111,2 milyon doları tersine çevrildi. Ayrıca stablecoin ihraççıları Circle ve Tether, Bitget hırsızlığına bağlı yaklaşık 340 bin doları dondurdu.
Operatörler kendi fonlarından kullanıcı kayıplarının ek 410 milyon dolarını karşıladı. Bitget'in kullanıcı koruma fonu 387 milyon doları karşıladı, Triple-A, Coinsbuy ve TAC ise yaklaşık 22 milyon doları geri ödeyerek kullanıcıları zarar görmez hale getirdi, çalınan varlıklar saldırganların elinde kaldı.
Brüt kayıpların yaklaşık 384 milyon doları yani yüzde 32'si ne geri döndü ne de karşılandı.
Operatörler tarafından karşılanan kayıp tutarı ile geri döndürülen ya da tersine çevrilen tutarın karşılaştırması. Kaynak: Hacken
Hacken, sektör katılımcılarını güvenlik denetimleri dışına düşebilecek üçüncü taraf tedarikçiler, geliştirici araçları ve diğer dış altyapıların siber güvenliğini güçlendirmeye çağırdı.
Şirket ayrıca protokollerin güvenlik denetimlerini oracle'lar, köprüleyiciler, saklama sistemleri, imza yetkileri ve diğer ayrıcalıklı bileşenleri de kapsayacak şekilde genişletmesini önerdi.
