关键事实

据安全公司Hacken数据显示，2026年第三季度，加密资产安全损失总额达到11.8亿美元，共涉及107起事件，较第二季度增长55%。本季度的损失模式发生转变：智能合约漏洞利用占总损失的48%，而此前该比例仅为12%；相比之下，访问控制和运营失误导致的损失占比从上一季度的88%降至40%。

根据CertiK的数据，本季度两起最大的单独事件分别是Bitget被劫持（损失3.875亿美元）和Liquid Network被劫持（损失3.187亿美元）。

Bitget与Liquid Network黑客攻击始末

来自安全公司CertiK的独立数据确认，9月份发生的Bitget和Liquid Network入侵事件是本季度规模最大的两起个案。

据Bitget首席执行官Gracy Chen表示，9月24日，一名攻击者利用了交易所使用的第三方安全产品中的缺陷，导致Bitget损失3.875亿美元。该缺陷使攻击者获得了高级别内部凭证，并利用这些凭证在交易所热钱包后端插入虚假提款指令。

Chen指出，攻击者“将他们的活动伪装成常规管理操作，同时消除了其行动的痕迹”。Bitget表示，其冷钱包储备和客户余额未受影响，且保护基金将覆盖此次损失。比特币（BTC）提款服务于9月28日恢复。

由Blockstream构建的比特币侧链Liquid Network于9月6日遭受攻击，损失达3.19亿美元。攻击者利用了网络验证软件中的缓存漏洞，铸造了约4,000个无抵押的L-BTC代币。在网络联盟批准提款的36分钟流程中，这些代币得以通过验证。Blockstream声明其签名密钥未受泄露影响。

Liquid Network攻击者归还大部分资金

在漏洞修补后的第二天，攻击者归还了约3,400枚BTC，约占全部被盗资金的85%。仍有近600枚BTC（价值约4,700万美元）未能追回。

Mandiant和SlowMist正在协助Bitget进行调查。交易所表示，他们怀疑上周早些时候另一起攻击事件的幕后黑手与此事有关，但在正式事故报告发布前，尚未公开该团伙的名称。