La société de sécurité blockchain PeckShield a publié son récapitulatif mensuel des incidents de sécurité. Septembre 2026 a connu 55 attaques majeures et $766.49M de pertes dans l'industrie crypto. Cela représente environ 5.6 fois le chiffre d'août ($136.28M) et plus que tout autre mois de l'année.
Deux cas ont provoqué cette hausse - la brèche de Bitget pour $387M et Liquid Network pour $320M (dont $285M ont été restitués par la suite) - propulsant les deux au sommet du classement de tous les vols crypto de 2026, devant les précédents leaders (les exploits de Drift et KelpDAO/LayerZero).
Top 10 des piratages crypto de septembre 2026
Les plus grands incidents selon le décompte de PeckShield:
- Bitget - $387M
- Liquid Network - $320M ($285M restitués)
- Front-running par bot MEV «yoink» - $7.81M (restitués)
- Duelbits - $7M
- Payment Processor V2 - $6.6M ($3.4M restitués)
- D'CENT Wallet - $6.57M
- Astroport - $4.9M
- Drop - $4.4M
- NostraFinance - $3.5M
- Nomic nBTC Bridge - $3.15M
Au moins trois cas du top 10 se sont terminés par une récupération partielle ou totale des fonds. Le bot MEV «yoink» a restitué l'intégralité des $7.81M, Liquid Network a récupéré $285M sur $320M, et Payment Processor V2 a récupéré $3.4M sur les $6.6M volés.
Ce qui distingue Bitget et Liquid Network
La brèche de Bitget du 24 septembre 2026 est actuellement en tête de tous les vols crypto de l'année. Les attaquants ont compromis un système backend au sein de l'infrastructure de portefeuille de la plateforme et falsifié les données de transaction, évitant ainsi de devoir voler des clés privées. La PDG de Bitget, Gracy Chen, a pointé du doigt le groupe nord-coréen Lazarus: les adresses IP correspondaient aux schémas VPN utilisés par le groupe.
Liquid Network est une sidechain Bitcoin construite par Blockstream pour un usage institutionnel. La perte de $320M constitue le plus grand incident de l'histoire du projet. La restitution de $285M - soit environ 89% du montant volé - est inhabituelle pour ce type d'attaque et suggère soit un accord de bug bounty avec le pirate, soit une erreur technique de routage.
Le plus grand vol crypto de l'année: ce qui est arrivé à Bitget et qui pourrait être derrière l'attaque28 sept. 2026En savoir plus
Statistiques des pertes de l'industrie crypto en 2026
