九月以年内两大加密货币黑客事件收官_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

九月以年内两大加密货币黑客事件收官

2026-10-01 17:40:38

2026年9月加密货币黑客攻击创纪录，Bitget与Liquid Network成最大受害者

继Bitget遭劫持事件后，2026年9月的加密货币黑客攻击数量创下当月新高。与8月相比，9月被盗资金总额激增462%。本月各类黑客攻击共造成7.6649亿美元损失，其中仅Bitget被劫金额就高达3.875亿美元。上个月也是第三季度黑客攻击的高峰期，其损失总额甚至超过了4月份KelpDAO遭劫时的6.48亿美元。

在9月的各类攻击中，目标和技术手段各不相同。Liquid Network遭受的漏洞利用导致3.2亿美元流失，其中约2.85亿美元已被追回。目前，Bitget和Liquid Network已成为2026年损失最严重的两大黑客攻击事件，超越了此前的Drift Protocol、KelpDAO和LayerZero等案例。

9月共发生99起较大规模的黑客攻击，尽管大部分盗窃行为集中在Bitget和Liquid Network。截至2026年9月，这是今年最糟糕的一个月。| 来源：DeFi Llama

另一起引人注目的事件是针对Gnosis Safe的攻击，该攻击由Yoink机器人抢先执行，但资金随后被追回。根据PeckShield的数据，其他黑客攻击的金额在300万至700万美元之间，主要针对钱包、桥接协议或其他Web3应用。

总体而言，9月的黑客攻击中有13起涉及超过50万美元的损失，但主要资金流向集中在最大的几起案件中。在黑客攻击发生后，资金通常在数小时内被转移，并在随后的几天内通过去中心化交易所（DEX）兑换、Tornado Cash混币器以及无需KYC（了解你的客户）的交易所进行混合。9月的活动还显示出将资金兑换为门罗币（XMR）和隐私保护的ZCash（ZEC）的迹象，表明攻击者试图加深资金追踪的难度。

加密货币黑客攻击手法多样化

最大的加密货币漏洞利用源于受 compromised（受损）的钱包密钥，这使黑客能够访问Bitget的热钱包。然而，过去一个月的黑客攻击手段极其多样，很大一部分是利用Web3基础设施中的漏洞。

桥接、合约铸造逻辑中的缺陷仍被利用，这可能得益于人工智能的帮助。去中心化价格操纵和交易漏洞也是造成较小损失的原因之一。

总体而言，过去两年黑客攻击一直保持在较高水平。通常，更活跃的黑客攻击与市场牛市同步。但近两年的数据显示，无论加密货币市场情绪如何，攻击都会发生。

黑客的主要目标是获取高流动性入口点。随着Web3使用方式的演变，协议目标足够多，无论是通过社会工程学还是逻辑漏洞，都有足够的渠道可以 drained（抽空）。Certik的数据显示，9月加密货币黑客不仅增加了总体损失，案件数量也有所增加。Certik分析师统计了上个月发生的99起安全事件。

第三季度的总损失达到12亿美元，比第二季度的8.194亿美元增长了53%。整个季度的事件数量跳升了12.8%，总计247起漏洞利用。

对于加密货币原生用户而言，诈骗几乎不构成威胁，仅占所有漏洞利用的1%。网络钓鱼仍然是主要的攻击向量，占据了第三季度超过11%的事件。事件细分显示，协议、交易所及其他生态系统参与者需要采取更严格的安全措施和审计。

受攻击最多的链仍然是以太坊和BNB智能链，偶尔也有针对像Liquid这样的利基L2网络的攻击。

Certik还指出，与往年相比，2026年出现了一个重大转变。更多攻击针对欧洲的个人用户，2026年上半年发生了39起此类事件，而2025年仅为14起。虽然其他地区针对加密货币持有者的攻击极为罕见，但在“ wrench attack（强制攻击/胁迫攻击）”统计数据中，欧洲位居首位，因为加密货币持有者因报告要求而暴露身份。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文