2026 年第三季度加密货币黑客攻击造成的损失达 11.8 亿美元，Bitget 和 Liquid 遭攻击事件损失居前

据安全公司 Hacken 称，2026 年第三季度，加密货币黑客攻击在 107 起已记录事件中造成的损失达到 11.8 亿美元。该公司第三季度报告指出，77% 的损失（约 9.06 亿美元）源于供应商或开发者工具遭入侵、已公开披露但尚未修复的漏洞，或安全审计范围之外的其他组件。本季度成为自 2025 年第一季度以来加密货币黑客攻击最严重的时期，当时损失总额达到 16 亿美元，主要原因是 Bybit 遭朝鲜窃取 14 亿美元。

四起重大事件占第三季度损失的 80%

四起最大规模的事件约占本季度总损失的 80%。3.87 亿美元的 Bitget 黑客攻击是单笔损失最大的盗窃事件，其次是 3.2 亿美元的 Liquid Network 漏洞利用事件、1.2 亿美元的 Tectonic 漏洞利用事件，以及与估计 1.15 亿美元损失相关的 Coldcard 固件漏洞。其余 98 起事件的单笔损失均低于 1000 万美元，107 起事件的损失中位数为 67 万美元。

第三季度损失总额及构成。来源：Hacken

智能合约漏洞利用事件发生频率最高

尽管供应商遭入侵和基础设施故障造成了大部分被盗资产损失，但智能合约事件是最常见的攻击途径。Hacken 记录了 71 起与智能合约相关的事件，本季度损失达 2.28 亿美元。这是所有攻击类别中事件数量最多的类别，尽管与供应商相关的入侵事件造成的单笔损失金额更大。

追回行动为用户返还 3.87 亿美元

第三季度损失的 11.8 亿美元中，约有 3.87 亿美元得到返还或撤销，相当于损失总额的约 33%。Liquid Network 遭黑客攻击后，自称“白帽黑客”的攻击者返还了 2.72 亿美元，约占该事件被盗资产的 85%。在 Tectonic 事件中，Cronos 验证者回滚了 114 分钟的已确认区块链历史记录，撤销了受影响借款中约 1.112 亿美元的债务（借款总额为 1.204 亿美元）。稳定币发行商 Circle 和 Tether 冻结了与 Bitget 盗窃案相关的约 34 万美元资金。

运营方还从自有资金中承担了额外 4.1 亿美元的用户损失。Bitget 的用户保护基金承担了 3.87 亿美元，而 Triple-A、Coinsbuy 和 TAC 偿还了约 2200 万美元，使用户得到全额补偿，但被盗资产仍在攻击者手中。约 3.84 亿美元（占损失总额的 32%）既未被返还，也未得到补偿。

运营方承担的损失金额，与返还或撤销的金额对比。来源：Hacken

Hacken 建议扩大安全审计范围

Hacken 敦促行业参与者加强对第三方供应商、开发者工具及其他可能处于安全审计范围之外的外部基础设施的网络安全保护。该公司建议协议将安全审计范围扩大至预言机、跨链桥、托管系统、签名权限方及其他特权组件。

常见问题

2026 年第三季度规模最大的加密货币黑客攻击有哪些？

2026 年第三季度规模最大的四起事件分别是 3.87 亿美元的 Bitget 黑客攻击、3.2 亿美元的 Liquid Network 漏洞利用事件、1.2 亿美元的 Tectonic 漏洞利用事件，以及与估计 1.15 亿美元损失相关的 Coldcard 固件漏洞。

2026 年第三季度加密货币黑客攻击损失中有多少得到追回？

约有 3.87 亿美元得到返还或撤销，占 11.8 亿美元损失总额的约 33%。此外，运营方从自有资金中承担了 4.1 亿美元，而 3.84 亿美元（占损失总额的 32%）既未被返还，也未得到补偿。