2026年第三季度加密货币损失高达11.8亿美元

安全公司Hacken报告称，2026年第三季度，加密货币领域共发生107起安全事件，累计损失达11.8亿美元。其中约77%（约9.06亿美元）源于供应商、开发者工具、已公开但未修补的漏洞，或未纳入正式安全审查范围的基础设施要素存在安全隐患。

四起事件占据了大部分损失：Bitget损失3.87亿美元，Liquid Network遭受3.2亿美元攻击，Tectonic被盗1.2亿美元，Coldcard固件漏洞导致约1.15亿美元被盗。本季度成为自2025年第一季度以来损失最为惨重的时期，当时Bybit因朝鲜攻击损失14亿美元，季度总损失高达16亿美元。

损失高度集中：仅前四起事件就占据了本季度约80%的损失，而98起事件的单笔损失均低于1000万美元。中位损失为67万美元。智能合约漏洞仍然是最常见的攻击面，涉及71起案件，总损失2.28亿美元，尽管供应商和基础设施安全漏洞导致的损失金额更大。

追回与运营方干预降低净损失

受害者及相关协议共追回或作废约3.87亿美元，占总损失的33%。在Liquid Network事件后，白帽黑客归还了2.72亿美元，约占所盗金额的85%。Tectonic事件中，Cronos验证者回滚了114分钟的链历史，挽回了1.112亿美元的借贷损失（涉案总额1.204亿美元）。Circle和Tether冻结了约34万美元与Bitget盗窃案相关的资金。

运营方还动用自有储备为用户承担了额外4.1亿美元损失。Bitget动用其用户保护基金支付了3.87亿美元，Triple-A、Coinsbuy和TAC合计承担约2200万美元，确保客户资产无损，即便赃款仍在攻击者手中。最终未追回且未赔付的净损失为3.84亿美元，占总损失的32%。

Hacken呼吁行业加强对第三方供应商、开发者基础设施及外部依赖的网络安全防护，这些环节通常未被纳入安全审计范围。该公司还建议协议将安全审查范围扩展至预言机、跨链桥运营方、托管安排、签名权限及其他拥有高级权限的关键组件。