2026年加密货币黑客事件：为何报告损失超过87亿美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

2026年加密货币黑客事件：为何报告损失超过87亿美元

2026-11-03 21:20:00

2026年加密货币黑客攻击事件：行业是否正遭受袭击？

加密货币黑客攻击事件再次成为头条新闻，且涉案金额巨大。截至2026年11月3日，DefiLlama的公开黑客攻击追踪器记录了328起事件，报告损失总额超过87亿美元。相比之下，2025全年的记录约为27亿美元。

这一总数并不一定代表目前仍未找回的资金数额。部分事件涉及资金追回、冻结或未确认的估算值。在解读这些数据时，需结合该追踪器的纳入标准和恢复方法论进行综合考量。

今年加密货币黑客攻击的真实严重程度如何？

这328起事件的数量已经是2025年全年记录的两倍多。但需要注意的是，“条目”仅指追踪器中的一条记录，而非经过审计的最终净损失额。公开数据显示，这些美元总额为毛值（Gross）。我们未发现关于估值日期、重复计算或疑似事件的统一公布规则。因此，应将这些总数视为指示性数据。

Binance（币安）涉及的金额为63.6亿美元，约占总计87.76亿美元的72%。若剔除币安的数据，其他条目的总和约为24亿美元。在下表中，“未确立”表示我们未能从公司或追踪器处找到具体数字。

事件报告毛值已追回或冻结净损失证据状态Binance约63.6亿美元约30亿美元被冻结（币安官方）尚未对账估算值Bitget约3.875亿美元未确立未确立公司数据，已修订Liquid Network约3.2亿美元超2.7亿美元已返还未确认部分追回Ledger经销商约9300万美元未确立未确立外部估算CoinDCX约1600万美元未确立由交易所吸收公司确认79th Vault约1250万美元据报道返还15,000枚BNB尚未对账部分追回Avalanche Safe约745万美元未确立未确立已报告X100约475万美元未确立未确立追踪器条目Gamdom421万美元（公司称略超300万美元）未确立未确立估算存在差异NEAR Intents约380万美元全额返还，据项目方称项目报告显示无损失已追回NGRAVE LIQUID约256万美元未确立未确立已报告Mercado Bitcoin标记超4000万美元未确立未确认外部安全公司数据关于Binance（币安）入侵事件的了解

币安报告的受影响金额、冻结金额以及最终未追回的损失是三个独立的数据指标。

报告影响：追踪器记录约为63.6亿美元。分析师的估算范围在63亿至64.3亿美元之间。
归因：10月31日和11月1日，美国联邦调查局（FBI）和美国特勤局将责任归咎于“拉扎勒斯集团”（Lazarus Group），这是一个与朝鲜有关的组织。朝鲜否认参与。需要指出的是，归因结论并不意味着确定了每一个技术细节。
币安的声明：10月29日，币安称一名工程师的笔记本电脑遭到入侵；10月30日，报告了额外的突破点，并表示没有证据显示钱包私钥泄露；10月31日，其联合CEO表示自毁机制清除了痕迹。
冻结资金：币安报告约有30亿美元被冻结。“冻结”意味着受限，而非已返还给用户。
赔付承诺：币安承诺从其储备金、保险基金和公司资金中覆盖损失，并于10月31日表示已替换被盗资产的90%。

尚待明确的问题：最终的净损失是多少？完整的攻击路径是什么？最终追回了多少资金？

加密货币黑客攻击究竟是如何发生的？

代码漏洞往往占据头条，但许多加密货币黑客攻击始于更简单的问题。私钥是签署交易的秘密凭证。

废弃钱包：CoinDCX表示，由于自动扫荡功能停止工作，其旧存款地址中的资金丢失。
网络钓鱼：NGRAVE LIQUID的通知提供商遭到入侵。随后，虚假警报诱导用户交出助记词。
供应链：来自某一经销商的Ledger设备藏有隐藏植入物，用于捕获助记词。
权限管理：Avalanche多重签名设置了指向一个不存在合约地址的无限授权。攻击者部署了自己的合约。
治理机制：X100的攻击者利用闪电贷（在一笔交易中借入并偿还资金的贷款）赢得了参议院三个席位中的两个，从而通过了一项国库提案。
代码缺陷：Liquid Network的验证错误导致未被支持的代币得以铸造。NEAR Intents则归咎于存款和取款功能的漏洞。

大多数此类攻击针对的是人、流程和权限，而非区块链本身。

为什么被盗资金在攻击后移动得如此迅速？

在Binance入侵事件后，研究人员报告称通过11条区块链上的约12,000个钱包地址追踪资金流动。在不到四天的时间里，观察到了超过40,000笔交易。

反复出现的模式表明软件在其中发挥了作用。自动化并不证明自主AI代理处于控制之下。一位研究人员认为，“带有监督的自动化”是更可能的解释。速度确实使追踪变得复杂，但仅凭地址数量无法显示有多少地址是新创建的，也无法显示谁控制了它们。

AI辅助攻击正在改变加密货币安全格局吗？

AI辅助的网络攻击已有 documented 案例。然而，关于AI直接驱动2026年主要加密货币盗窃案的公开证据仍然有限。

Google和Anthropic的报告揭示了什么？

Google威胁情报小组（GTIG）：在其2026年9月8日发布的《GTIG AI威胁追踪器：从提示到自主性》中指出，一个涉嫌出于经济动机的行为者在不到六小时内，使用AI编程聊天机器人和代理指令运行了一场凭证收集活动。Google称数千个第三方凭证遭泄露，但未提供确切数字。

Anthropic：在其2026年9月10日的《检测和应对AI滥用：2026年9月》报告中指出， breaches 在两到三小时内完成，其中一例中，窃取的开发者令牌导致在约三小时内获得完整的云控制权。

人类仍然选择了目标。编程聊天机器人与自主代理不同。两份报告均未涉及加密货币交易所。

这对加密货币平台意味着什么？

这与加密货币黑客攻击的联系是间接但真实的。被盗的凭证和暴露的密钥可以打开控制数字资产的系统，而AI可能会缩短准备时间。这并不能证明AI导致了Binance的入侵，但它说明了为什么平台应该监控访问权限、保护签名系统并快速反应。这是我们的解读，而非报告 findings。

如何降低您遭受加密货币黑客攻击的风险？

您无法完全防止入侵，但可以减少暴露面。

仅在交易所保留交易资金：自我托管将关键安全责任转移给您个人，因此它并非绝对更安全。
从授权渠道购买硬件钱包并验证设置：直接购买可降低经销商风险，但这并不意味着设备免疫。
切勿在任何网站输入您的助记词：
撤销未使用的代币授权：并使用硬件安全密钥或强大的双因素认证。
警惕事后补偿消息：将其视为潜在的网络钓鱼攻击。
阅读托管和赔偿条款：储备金证明、保险基金和赔偿承诺是截然不同的概念。

2026年加密货币黑客攻击总结

报告的加密货币黑客攻击损失巨大，且其中一起事件占据了主导地位。但是，追踪器总数、公司声明和外部估算衡量的是不同的事物。

入口点非常普通：私钥、权限、网络钓鱼和供应链。尚待明确的问题包括：最终的净损失、Binance的攻击路径、Mercado Bitcoin的总损失以及任何AI可能扮演的角色。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文