Bitget与Liquid事件推动第三季度加密货币黑客攻击损失逼近12亿美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Bitget与Liquid事件推动第三季度加密货币黑客攻击损失逼近12亿美元

2026-10-15 19:06:28

2026年第三季度加密货币黑客攻击损失达11.8亿美元，创2025年第一季度以来新高

据安全公司Hacken发布的报告显示，2026年第三季度发生了107起记录在案的黑客攻击事件，总损失金额高达11.8亿美元。该季度成为自2025年第一季度以来对加密货币安全破坏最严重的时期。此前，由于归因于朝鲜的Bybit事件，当季黑客攻击总损失达到16亿美元（引用Hacken后续总结数据）。

尽管总体损失数字触目惊心，但Hacken也记录了有意义的资金追回情况。在11.8亿美元的总损失中，约有3.87亿美元在袭击后被退还或逆转，约占毛损失的33%。这一数据既凸显了危害的规模，也展示了在干预措施到位时，行业部分领域能够多快地消除损害。

关键要点

损失规模：2026年第三季度损失达11.8亿美元，涉及107起事件，是自2025年第一季度以来最糟糕的季度。
供应链与工具漏洞是主要诱因：77%（约9.06亿美元）的损失源于受感染的第三方组件及标准安全审查之外的类似漏洞。
智能合约漏洞是最常见的攻击类型：关联损失为2.28亿美元，涉及71起事件。
约三分之一的损失被追回：3.87亿美元在第三季度黑客攻击后被退还或逆转，而3.84亿美元（32%）仍未追回。
多数事件损失较小：107起事件中，有98起的损失低于1000万美元；中位数为67万美元。

巨额损失集中在少数事件中

Hacken的第三季度评估显示，损害分布极不均匀。四起事件占据了总损失的大部分，而其余案例的平均损失要小得多。具体而言，该季度被盗价值的80%集中在前四起事件中。

最大规模的案件包括：

Bitget黑客攻击：关联损失3.87亿美元。
Liquid Network漏洞利用：关联损失3.2亿美元。
Tectonic漏洞利用：关联损失1.2亿美元。
Coldcard固件漏洞：估计损失1.15亿美元。

在另一端的规模上，107起记录在案的案件中，有98起的损失低于1000万美元。Hacken报告的中位损失为67万美元，这进一步证实了虽然最坏情况的头条新闻主导了注意力，但许多违规行为涉及的金额较低——尽管仍然显著。

为何第三季度的损失由“审计范围外”风险驱动

Hacken发现的一个核心主题是，该季度大部分价值损失并非仅来自经典的智能合约漏洞。报告将77%的第三季度被盗价值（约9.06亿美元）归因于供应商受感染、开发人员工具问题、已公开披露但未部署的修复程序，以及其他可能处于安全审查边界之外的组件等问题。

这种细分对于投资者、用户和协议团队至关重要，因为它将注意力从仅关注代码级安全转移到了更广泛的开发和运营生态系统。如果妥协或弱点起源于第三方工具、依赖链、特权基础设施或外部组件，那么即使拥有强大内部实践的团队也可能面临暴露风险。

智能合约攻击频发，但并非唯一问题

Hacken还发现，智能合约事件是最常见的漏洞利用类别。总体而言，智能合约相关的损失总额为2.28亿美元，涉及71起事件，使其成为按数量计算的最常被利用的攻击向量。

然而，频率和影响并不一定一致。Hacken的报告指出，重大损失往往集中在特定高影响事件中，其中许多事件受到直接合同执行之外因素的影响——例如受感染的外部系统、基础设施故障模式或特权运营组件。

换句话说，第三季度的数据指向一个混合威胁格局：智能合约仍然是首要目标，但最具破坏性的结果可能取决于攻击者能否在应用层之外获得杠杆优势。

第三季度黑客攻击后的资金追回：退还、逆转与剩余缺口

尽管损失规模巨大，Hacken在事后报告了显著的恢复情况。在损失的11.8亿美元中，约有3.87亿美元被退还或逆转，相当于约33%的毛损失得以恢复。

几个例子说明了通过不同机制实现追回的可能性：

Liquid Network：据报道，自称“白帽”的黑客在黑客攻击后退还了2.72亿美元，Hacken将其描述为被盗价值的约85%。
Tectonic：Hacken指出，Cronos验证者回滚了114分钟的已结算区块链历史，逆转了约1.112亿美元的借贷损失，受影响总额约为1.204亿美元。报告还引用了稳定币发行商的动作，Circle和Tether冻结了与Bitget盗窃案相关的约34万美元。
运营商的额外覆盖：Hacken报告称，使用运营商自有资金覆盖了4.1亿美元的用户损失。特别提到Bitget的用户保护基金覆盖了3.87亿美元，此外Triple-A、Coinsbuy和TAC的还款总额约为2200万美元。

即便有这些干预措施，也并非所有损失都得到了解决。Hacken估计，约3.84亿美元，即32%的毛损失，既未被退还也未获覆盖——这意味着被盗资产仍留在攻击者手中。

Hacken希望行业下一步做出哪些改变

Hacken的建议侧重于防止本季度损失细分中突出的“外部妥协”模式。该公司敦促参与者加强围绕第三方供应商、开发人员工具和其他外部基础设施的网络安全措施，这些设施可能未完全接受标准安全审计的检查。

它还建议扩大协议的审计范围，以包括特权组件，即使核心代码安全，这些组件也可能被利用，包括预言机、桥接器、托管系统和签名权威机构。

正如2026年第三季度所示，追回措施可以减少净损害，但它们并不是保证——最大的损失仍然可能源自合同本身之外的薄弱环节。在107起事件中，有98起损失低于1000万美元，最紧迫的趋势可能是行业能否减少系统性的“审计范围外”暴露，而不是仅在漏洞被利用后修补个别弱点。

投资者和建设者应密切关注协议是否将安全审查实践扩展到其自身代码库之外——特别是围绕工具链、依赖关系和运营特权——以及随着另一个高损失季度的临近，追回机制是否会变得更加标准化。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文