Kryptoinvesterare kan överskatta värdet av säkerhetsgranskningar, enligt en ny rapport från blockchain-säkerhetsbolaget Hacken. CoinDesk uppger att Hacken identifierat 107 hackerincidenter under tredje kvartalet 2026, där förlusterna summerades till 1,18 miljarder dollar – en ökning med 55 procent mot kvartalet före.
En stor del av dessa förluster, omkring 907 miljoner dollar, berodde på komprometterade leverantörer, utvecklarverktyg eller på att välkända säkerhetsuppdateringar inte installerats. Hacken framhåller att många systemdelar ofta lämnas utanför de granskningar som projekten lyfter fram.
Granskningar täcker inte allt
Andrii Matiukhin, medgrundare på Hacken, säger till CoinDesk att det är kostsamt att granska samtliga komponenter som hanterar användarnas tillgångar. Därför väljer många projekt att endast granska de mest kritiska delarna, vilket gör att andra delar kan bli sårbara.
Matiukhin menar att investerare ofta tror att en granskning omfattar hela plattformen, när det i själva verket bara gäller vissa smarta kontrakt. Det innebär att exempelvis plånböcker, signeringssystem och tredjepartsprogramvara kan sakna skydd.
Flera uppmärksammade attacker
Den största enskilda händelsen under perioden var attacken mot kryptobörsen Bitget i september. Hackare utnyttjade en brist i ett tredjeparts säkerhetsverktyg och kunde stjäla minst 352 miljoner dollar.
Även Ledger drabbades, efter att en återförsäljare i Sydostasien sålt en hårdvaruplånbok med en obehörig komponent. Detta ledde till förluster på cirka 93 miljoner dollar.
Ytterligare incidenter inkluderade ett sex timmar långt hack mot tre bridges och cross-chain-protokoll i juli, där över 35 miljoner dollar försvann. AFX Trade stod för 24 miljoner av dessa förluster efter att angripare tagit kontroll över validator-nycklar.
Brister i nyckelhantering och sena uppdateringar
Hacken granskade även tolv derivatbörser och förutsägelsemarknader. Där fann man att mer än 700 miljoner dollar i tillgångar på två större plattformar skyddades av nyckelarrangemang som bedömdes som otillräckliga, till exempel signeringssystem med okända administratörer.
Matiukhin påpekar också att det ofta dröjer innan kända sårbarheter åtgärdas, särskilt när flera blockkedjor använder samma programvara men uppdaterar vid olika tidpunkter. Ibland klassas allvarliga brister som mindre viktiga och åtgärdas inte direkt.
Företagens ansvar för säkerheten
Hacken betonar att det är företagen som har ansvaret för att skydda kundernas tillgångar. De måste hålla sig uppdaterade om sårbarheter och snabbt installera säkerhetsfixar, istället för att förlita sig på äldre granskningar.