季度损失概况

安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额 11.8 亿美元。

其中约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。

主要事件

损失集中于四起事件：

  • Bitget：遭攻击损失 3.87 亿美元

  • Liquid Network：被利用损失 3.2 亿美元

  • Tectonic：遭利用损失 1.2 亿美元

  • Coldcard：固件漏洞造成约 1.15 亿美元损失


上述事件占季度损失约 80%。其余 98 起事件损失均低于 1000 万美元，中位数为 67 万美元。

攻击类型与追回

智能合约事件为最常见攻击类型，共 71 起，造成 2.28 亿美元损失。

本季度为 2025 年第一季度以来损失最严重季度。约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中 Liquid Network 事件返还约 2.72 亿美元；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响；Circle 和 Tether 冻结与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。