Bezpečnostní incidenty v kryptoměnovém sektoru ve třetím čtvrtletí roku 2026 výrazně zesílily. Podle dat společnosti CertiK dosáhly celkové ztráty 1,26 miliardy dolarů, přičemž klíčový podíl na tomto výsledku měl zářijový útok na burzu Bitget. Právě ten se stal největším evidovaným incidentem čtvrtletí a výrazně ovlivnil celkovou statistiku.
Třetí čtvrtletí přineslo prudký nárůst škod
CertiK uvádí, že ve třetím kvartálu 2026 došlo celkem ke 247 bezpečnostním incidentům, zatímco ve druhém čtvrtletí jich bylo 219. To představuje přibližně třináctiprocentní nárůst počtu útoků. Ještě výraznější byl růst finančních škod, které se zvýšily z 819,4 milionu dolarů ve druhém čtvrtletí na 1,26 miliardy dolarů. V mezičtvrtletním srovnání tak jde o růst o 53,9 %. Z čísel je patrné, že vedle vyšší četnosti útoků hrála zásadní roli také větší velikost jednotlivých incidentů.
Největší ranou pro sektor byl hack burzy Bitget za 387,5 milionu dolarů. Podle metodiky CertiK šlo o největší zaznamenaný incident celého čtvrtletí a sám o sobě tvořil zhruba 31 % všech ztrát za sledované období. Takto výrazná koncentrace škod do jediného útoku ukazuje, jak velký dopad může mít selhání bezpečnosti u velkých centralizovaných platforem.
Bitget dominoval statistikám největších útoků
Po útoku na Bitget následoval exploit sítě Liquid Network, kde škody dosáhly 319 milionů dolarů. Třetím největším incidentem byl případ Tectonic se ztrátou 120 milionů dolarů. Mezi největší události čtvrtletí se zařadila také krádež spojená s Coldcardem, kde škoda dosáhla 112,7 milionu dolarů. Tyto čtyři případy dohromady představovaly dominantní část celkových kvartálních ztrát.
Přehled největších útoků zároveň potvrzuje, že riziko už dávno není omezené jen na jeden segment trhu. Zasaženy byly burzy, infrastrukturní projekty i specializovaná řešení napojená na správu digitálních aktiv. Bezpečnostní tlak se tak rozprostřel napříč celým kryptoprůmyslem, od centralizovaných hráčů až po technologické vrstvy ekosystému.
Září bylo zdaleka nejhorším měsícem
Samotný září 2026 podle CertiK přinesl ztráty ve výši přibližně 769 milionů dolarů napříč 99 incidenty. Část prostředků se sice podařilo zmrazit nebo vrátit, konkrétně zhruba 273 milionů dolarů, přesto očištěná ztráta zůstala velmi vysoká a činila 495,3 milionu dolarů. To ukazuje, že i když reakce některých subjektů pomohla omezit konečné škody, objem útoků zůstává kritický.
Zářijovým statistikám dominovaly především exploity. Ve 58 případech tohoto typu byly zaznamenány škody kolem 734 milionů dolarů, což představovalo téměř 96 % všech měsíčních ztrát. Jinými slovy, hlavní problém netvořily drobnější podvody nebo izolované incidenty, ale rozsáhlé technické průniky a zneužití zranitelností. Právě exploity tak zůstávají nejničivější kategorií útoků v kryptoměnovém prostředí.
Co se podle dostupných informací stalo v případě Bitgetu
Bitget oznámil, že 24. září odhalil neautorizované převody z části svých hot wallets a následně pozastavil výběry. Podle vyjádření společnosti útočníci zneužili slabinu v bezpečnostním produktu třetí strany. Tímto způsobem měli získat interní přihlašovací údaje a následně falšovat příkazy k výběrům. Pokud se tato verze potvrdí, nešlo pouze o přímé prolomení interní ochrany burzy, ale o útok vedený přes externí bezpečnostní komponentu.
Právě tento detail je pro celé odvětví mimořádně důležitý. Ukazuje totiž, že i firmy se silným interním zabezpečením mohou být ohroženy přes své dodavatele nebo partnery. Dodavatelský řetězec a bezpečnost externích nástrojů se stávají stejně důležitými jako samotná ochrana burzovní infrastruktury. Incident kolem Bitgetu tak není jen izolovaným selháním, ale i varováním pro celý trh.
Na souvislosti útoku už dříve upozornila také bezpečnostní firma SlowMist, která podle dostupných informací vystopovala aktivitu spojenou s hackem až k exploitu typu zero day z 31. srpna. To naznačuje, že útočníci mohli operaci připravovat delší dobu a nešlo o náhodný nebo improvizovaný průnik. V kontextu dnešních hrozeb je to další připomínka, že sofistikované skupiny často kombinují dlouhodobý průzkum, trpělivou infiltraci a přesně načasované provedení útoku.
Co čísla znamenají pro kryptoměnový trh
Výsledky třetího čtvrtletí potvrzují, že rok 2026 patří z pohledu bezpečnosti k mimořádně náročným obdobím. Rostoucí hodnota aktiv v oběhu, větší propojenost služeb a složitější technologická infrastruktura přirozeně zvyšují i atraktivitu kryptosektoru pro útočníky. Každý větší incident navíc poškozuje důvěru uživatelů, zvyšuje regulatorní tlak a může vést k přehodnocení bezpečnostních standardů v celém odvětví.
Pro burzy i další hráče je nejdůležitější zprávou to, že nestačí chránit pouze vlastní systémy. Stejně důležité je prověřování třetích stran, segmentace přístupů, ochrana přihlašovacích údajů a schopnost rychle zmrazit podezřelé transakce. Bitgetův případ ukazuje, že jediná zranitelnost může spustit škody v řádu stovek milionů dolarů. Ve světě kryptoměn tak bezpečnost zůstává nejen technickým tématem, ale i klíčovou podmínkou důvěry a dlouhodobé stability trhu.
