加密货币黑客攻击概述
根据Hacken的报告，2026年第三季度，加密货币黑客攻击总额飙升至11.8亿美元，共记录了107起事件。报告指出，约77%的损失（约9.06亿美元）源于供应商或开发工具的安全漏洞、未部署的公开修复措施以及其他未经安全审查的组件。
主要攻击事件
四起最大事件包括：
- 387百万美元的Bitget黑客攻击
- 320百万美元的Liquid Network漏洞
- 120百万美元的Tectonic漏洞
- 与约115百万美元损失相关的Coldcard固件漏洞
此次第三季度是自2025年第一季度以来，因Bybit遭受14亿美元损失而导致总损失达到16亿美元后，最具破坏性的季度。
损失分析
在所有107起事件中，约80%的损失集中在四起最大事件上，而98起事件的损失低于1000万美元。所有事件的中位损失为67万美元。虽然供应商的安全漏洞和基础设施故障导致了大量被盗资金，但智能合约事件是最频繁的攻击方式，共造成71起事件损失2.28亿美元。
追回与补偿情况
在11.8亿美元的损失中，约3.87亿美元被追回或逆转，约占总损失的33%。在Liquid Network黑客事件后，自称“白帽子”的黑客归还了2.72亿美元，约占被盗资金的85%。在Tectonic事件中，Cronos验证者回滚了114分钟的区块链历史，逆转了约1.112亿美元的借款损失。此外，稳定币发行商Circle和Tether冻结了与Bitget盗窃相关的约34万美元。
运营商还用自己的资金覆盖了额外的4.1亿美元用户损失。Bitget的用户保护基金覆盖了3.87亿美元，而Triple-A、Coinsbuy和TAC则偿还了约2200万美元，使用户得以全额补偿，但被盗资产仍在攻击者手中。约3.84亿美元，或32%的总损失，既未被追回也未被覆盖。
行业建议
Hacken呼吁行业参与者加强对第三方供应商、开发工具和其他可能未经过安全审查的外部基础设施的网络安全防护。该公司还建议协议扩大安全审计范围，包括预言机、桥接器、托管系统、签名机构和其他特权组件。
