2026年第三季度加密货币黑客攻击损失达11.8亿美元

据安全公司Hacken发布的数据，2026年第三季度共记录到107起加密货币黑客攻击事件，总损失金额飙升至11.8亿美元。Hacken在第三季度报告中指出，约77%的损失（约9.06亿美元）源于供应商或开发者工具被攻破、已公开披露但未部署的修复措施，以及其他未纳入安全审查的外部组件。

其中损失最严重的四起事件包括：Bitget遭黑客攻击损失3.87亿美元、Liquid Network遭受利用损失3.2亿美元、Tectonic漏洞利用损失1.2亿美元，以及与Coldcard固件漏洞相关的约1.15亿美元损失。本季度是自2025年第一季度以来加密货币黑客攻击造成损害最严重的季度；当时Bybit因朝鲜相关攻击损失14亿美元，推动该季度总损失达到16亿美元。

损失分布与主要特征

数据显示，本季度约80%的损失集中在上述四起最大规模的事件中，其余98起事件的损失均低于1000万美元。在所有107起事件中，中位损失金额为67万美元。

尽管供应商被攻破和基础设施故障导致了大部分资金流失，但智能合约相关事件仍是发生频率最高的攻击类型，共涉及71起事件，造成2.28亿美元的损失，成为被利用最多的攻击向量。

部分损失得以追回或逆转

在11.8亿美元的总损失中，约有3.87亿美元被退回或逆转，约占毛损失的33%。例如，在Liquid Network遭黑客攻击后，自称“白帽”的安全研究人员返还了2.72亿美元，约占被盗金额的85%。在Tectonic事件中，Cronos验证者回滚了114分钟的链上历史，撤销了约1.112亿美元的受影响借贷资产（涉及总额1.204亿美元）。此外，稳定币发行商Circle和Tether冻结了与Bitget盗窃案相关的约34万美元。

运营商还动用自有资金为用户承担了额外4.1亿美元损失。其中，Bitget的用户保护基金覆盖了3.87亿美元，Triple-A、Coinsbuy和TAC等其他平台也偿还了约2200万美元，确保用户资产无损，尽管被盗资产仍掌握在攻击者手中。另有约3.84亿美元（占总损失的32%）既未被追回，也未得到运营商补偿。

行业安全建议

Hacken呼吁行业参与者加强第三方供应商、开发者工具及其他可能脱离安全审计范围的外部基础设施的网络安全防护。该公司还建议协议方扩大安全审计范围，涵盖预言机、桥接器、托管系统、签名权限机构及其他特权组件。